[Security-team] tar: CVE-2006-6097

[Michael Shigorin]

On Wed, Nov 29, 2006 at 05:07:17PM +0200, Maxim Tyurin wrote:
> >> >> > А на tar наводку на патчи дать не можешь?
> >> >> > Чтоб время съекономить.
> >> > Пакет tar в Сизифе. :)
> >> Если в ALM 2.4 заодно tar обновить никто против не будет?
> > Если уверен -- то, думаю, не будет.  Если не очень, то лучше
> > сперва в backports и обратить внимание на этот факт.  Я вон
> > заберу да расставлю.
> Уже давно пользуюсь из backports. Там лежит 1.15.1
> Граблей не обнаружил. Может есть крепко спрятанные. Потому и спросил. 
> P.S. Залил 1.15.1-alt5 в updates/2.4
> Если таки будут грабли - скажите. Буду думать про патч для
> 1.13.25.  Который в ALM2.4 ни разу не обновлялся кстати ;)

Думаю, достаточно 1.15.1-alt5.M24.0 (только почему не alt4.M24.1?)

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/