Sicherheitslücke in GNU Tar Utility gemeldet

Nach einem Bericht von Secunia ist die aktuelle Version 1.18 des populären Linux/BSD/Unix Archivierungstools betroffen. Die Schwachstelle ist auf einen Verarbeitungsfehler beim Entpacken von Archiven zurückzuführen. Durch ein entsprechend präpariertes Tar-Archiv können Angreifer einen Verzeichnis-Wechsel-Angriff durchführen und beliebige Dateien im System überschreiben. Abhilft schafft die Installation der neusten CVS-Version von Tar. Redhat hat als erster Hersteller reagiert und stellt bereits aktualisierte RPM-Pakete per Repository zur Verfügung. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.