Рекомендация Debian по безопасности
tar -- GNU tar иногда создаёт исполняемые файлы, которые во время выполнения устанавливают идентификатор суперпользователя.
- Дата сообщения:
- 06.02.1997
- Затронутые пакеты:
-
tar
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- На данный момент ссылки на внешние базы данных по безопасности отсутствуют.
- Более подробная информация:
-
По умолчанию никакой опасности нет. Данная проблема может использоваться злоумышленниками в случае, если
пользовательский идентификатор пользователя "nobody" имеет значение 65535.
- Исправлено в:
-
All - (в выпуске 1.3) 1.11.8-8