GNU Tar, BO při zpracování poškozených PAX hlaviček
23.02.2006Byla identifikována chyba v programu GNU Tar ve verzích mladších než 1.15.90 alfa, která potenciálně umožňovala skrze přetečení zásobníku při zpracování poškozených PAX hlaviček spustit kód podstrčením zákeřně upravených .tar archívů. Verze 1.15.90 alfa obsahuje nejen opravu této chyby, ale i další nové vlastnosti, o kterých píše autor v původním oznámení.
Zpět