Обход каталога в PEAR Archive_Tar

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности..

Уязвимость существует при распаковке Tar архивов. Удаленный пользователь может с помощью специально сформированного Tar архива, содержащего в имени файла символы обхода каталога, сохранить файл в произвольное место на диске.

URL производителя: pear.php.net/package/Archive_Tar

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: