「多くの解凍ソフトに指定外の場所に解凍してしまう脆弱性」記事へのコメント

tarアーカイブ

[Anonymous Coward]

ちょっとずれるかも知れませんが、UNIXやLinuxで多用されているtarアーカイブは大丈夫なんでしょうか？

フルパスとか相対パスとかでアーカイブしてあるファイルを（間違って）rootで展開しても大丈夫？
＃コマンドラインオプションで安全な展開はできると思いますが

Re:tarアーカイブ

[n225 (16459)]

不安な人のために
つ chroot

Re:tarアーカイブ

[s-tomo (2841)]

ってかそれrootでしか動かないし肝心のtarコマンドが見えなくなっちゃうんですが。

Re:tarアーカイブ

[n225 (16459)]

rootでしか動かないのは同意ですが、tarが見えなくなるのは、tarコマンドとtarコマンドの実行に必要なライブラリをchroot環境下にコピーする事で対策できますよ。
面倒くさいけど。