CSSによる脆弱性情報の発表: tar Extract Pathname Bypass

ショーン・サリバン

今朝、ヘルシンキで、T2’16 Infosecカンファレンスが開幕した。そして、カンファレンス開幕に寄せて、F-Secure CSSのセキュリティコンサルタント、Harry Sintonenが脆弱性情報を発表した。

脆弱性の詳細については以下を参照。

tar Extract Pathname Bypass

フルディスクロージャーサイト: POINTYFEATHER / tar Extract Pathname Bypass (CVE-2016-6321)