CVE:CVE-2018-1000888
CNNVD:CNNVD-201812-1185
PEAR Archive_Tar是一款使用在PHP中的用于创建、提取和添加tar文件的工具类。
PEAR Archive_Tar 1.4.3及之前版本中的Archive_Tar类存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞执行代码，删除或可能修改文件。
solution:Upgrade php pear_archive_tar to a higher version than 1.4.3,and avoid the version (,1.4.3]; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,18.10,and avoid the version 16.04,18.04,18.10; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0