Détails:
Hamid Ebadi a trouvé une vulnérabilité dans PEAR Archive_Tar. Celle-ci pourrait être exploitée par une personne malicieur afin de compromettre un systéme vulnérable.

Cette vulnérabilité est due à une erreur lors de la décompression des fichiers .tar.
Ceci peut être exploité afin de décompresser les fichiers dans n'importe quel emplacement en utilisant les séquences de "Directory traversal" "../".

Cette vulnérabilité a été confirmée dans la version 1.3.1 et 1.2. D'autres versions peuvent également être affectées.

Solution:
Pas de correctif.

Ne décompresser pas les fichiers non sûrs.

Références:
http://secunia.com/advisories/19011/
http://hamid.ir/security/phptar.txt Avis Original

  En parler sur le forum...
  S'inscrire à la liste de diffusion...