CVE:CVE-2005-2541
CNNVD:CNNVD-200508-105
GNU Tar是GNU社区的一套用于创建tar格式文件的工具。
Tar 1.15.1存在安全漏洞，当提取setuid或setgid文件时，Tar 不能正确地警告用户。这使得本地用户或远程攻击者可以获得特权。
solution:Upgrade gnu tar to a higher version than 1.15.1,and avoid the version 1.15.1