Several vulnerabilities were discovered in tardiff, a tarball comparison tool. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2015-0857     Rainer Mueller and Florian Weimer discovered that     tardiff is prone to shell command injections via shell     meta-characters in filenames in tar files or via shell     meta-characters in the tar filename itself.

  - CVE-2015-0858     Florian Weimer discovered that tardiff uses predictable     temporary directories for unpacking tarballs. A     malicious user can use this flaw to overwrite files with     permissions of the user running the tardiff command line     tool.

Two vulnerabilities were found in tardiff :

CVE-2015-0857

Arbitrary command execution was possible via shell metacharacters in the name of a (1) tar file or (2) file within a tar file.

CVE-2015-0858

Local users could write to arbitrary files via a symlink attack on a pathname in a /tmp/tardiff-$$ temporary directory.

For Debian 7 'Wheezy', these problems have been fixed in version 0.1-1+deb7u1.

We recommend that you upgrade your tardiff packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

tardiff で次の 2 つの脆弱性が見つかりました：

CVE-2015-0857

（1）tar ファイルまたは（2）tar ファイル内のファイルの名前のシェルメタキャラクタを介して、任意のコマンド実行が可能でした。

CVE-2015-0858

ローカルユーザーが、/tmp/tardiff-$$ 一時ディレクトリ内のパス名へのシンボリックリンク攻撃を介して、任意のファイルに書き込む可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 0.1-1+deb7u1 で修正されました。

tardiff パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

tarball 比較ツールである tardiff で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-0857 Rainer Mueller 氏および Florian Weimer 氏は、tardiff が、tar ファイルのファイル名の中のシェルメタ文字、あるいは tar ファイル名自身のシェルメタ文字を通して、シェルコマンドインジェクションの影響を受けやすいことを発見しました。

- CVE-2015-0858 Florian Weimer 氏は、tardiff が、tarball の解凍に予測可能な一時ディレクトリを使用することを発見しました。悪意のあるユーザーがこの欠陥を利用して、tardiff コマンドラインツールを実行しているユーザーの権限でファイルを上書きする可能性があります。

在 tardiff (一種 tarball 比較工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0857 Rainer Mueller 和 Florian Weimer 發現，透過 tar 檔案中檔案名稱的 shell 詮釋字元，或透過 tar 檔案名稱本身的 shell 詮釋字元，tardiff 容易受到 shell 命令插入問題影響。

- CVE-2015-0858 Florian Weimer 發現，tardiff 使用可預測的暫存目錄解壓縮 tarball。惡意使用者可利用此瑕疵，以執行 tardiff 命令行工具之使用者的權限覆寫檔案。

在 tardiff 中發現兩個弱點：

CVE-2015-0857

可透過下列名稱中的 shell 詮釋字元執行任意命令：(1) tar 檔案或 (2) tar 檔案內的檔案。

CVE-2015-0858

本機使用者可對 /tmp/tardiff-$$ 暫存目錄中的路徑名稱發動符號連結攻擊，進而寫入任意檔案。

針對 Debian 7「Wheezy」，這些問題已在 0.1-1+deb7u1 版本中修正。

建議您升級 tardiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tardiff（一种 tarball 比较工具）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0857 Rainer Mueller 和 Florian Weimer 发现，通过 tar 文件的文件名中的 shell 元字符或通过 tar 文件名本身中的 shell 元字符，tardiff 容易受到 shell 命令注入问题的影响。

- CVE-2015-0858 Florian Weimer 发现，tardiff 使用可预测的临时目录来解压缩 tarball。恶意用户可利用此缺陷以运行 tardiff 命令行工具的用户的权限覆盖文件。

在 tardiff 中发现两个漏洞：

CVE-2015-0857

可通过 (1) tar 文件或 (2) tar 文件内文件的名称中的 shell 元字符执行任意命令。

CVE-2015-0858

本地用户可对 /tmp/tardiff-$$ 临时目录中的路径名发动符号链接攻击，进而写入任意文件。

对于 Debian 7“Wheezy”，这些问题已在 0.1-1+deb7u1 版本中修复。

建议您升级 tardiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
90838	Debian DSA-3562-1 : tardiff - security update	Nessus	Debian Local Security Checks	5/3/2016	1/11/2021	critical
92587	Debian DLA-564-1 : tardiff security update	Nessus	Debian Local Security Checks	7/28/2016	1/11/2021	critical
92587	Debian DLA-564-1：tardiff セキュリティ更新	Nessus	Debian Local Security Checks	7/28/2016	1/11/2021	critical
90838	Debian DSA-3562-1：tardiff - セキュリティ更新	Nessus	Debian Local Security Checks	5/3/2016	1/11/2021	critical
90838	Debian DSA-3562-1：tardiff - 安全性更新	Nessus	Debian Local Security Checks	5/3/2016	1/11/2021	critical
92587	Debian DLA-564-1：tardiff 安全性更新	Nessus	Debian Local Security Checks	7/28/2016	1/11/2021	critical
90838	Debian DSA-3562-1：tardiff - 安全更新	Nessus	Debian Local Security Checks	5/3/2016	1/11/2021	critical
92587	Debian DLA-564-1：tardiff 安全更新	Nessus	Debian Local Security Checks	7/28/2016	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical