CVE:CVE-2016-10173
CNNVD:CNNVD-201702-070
minitar（前称archive-tar-minitar）是一个用于处理POSIX tar归档文件的纯Ruby库和命令行实用程序。
minitar 0.6之前的版本和archive-tar-minitar 0.5.2 gems版本存在目录遍历漏洞。远程攻击者可利用该漏洞写入任意文件。
solution:Upgrade minitar archive-tar-minitar to a higher version than 0.5.2,and avoid the version (,0.5.2]; Upgrade minitar minitar to a higher version than 0.5.4,and avoid the version (,0.5.4]