Обход каталога в GNU tar

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за ошибки в функции contains_dot_dot() при обработке символических ссылок на каталоги. Удаленный пользователь может с помощью специально сформированного tar архива перезаписать произвольные файлы на системе с привилегиями пользователя, запустившего архиватор.

URL производителя: www.gnu.org/software/tar/

Решение: Установите исправление из CVS репозитория производителя.