巧妙に作りこまれたアーカイブを操作する際のlibarchiveに、複数のサービス拒否の脆弱性が特定されています。

CVE-2016-10209

archive_wstring_append_from_mbs（）関数のNULLポインターデリファレンスとアプリケーションクラッシュ。

CVE-2016-10349

archive_le32dec（）関数でのヒープベースのバッファオーバーリードおよびアプリケーションのクラッシュ。

CVE-2016-10350

archive_read_format_cab_read_header（）関数でのヒープベースのバッファオーバーリードおよびアプリケーションのクラッシュ。

Debian 7「Wheezy」では、これらの問題はバージョン3.0.4-3+wheezy6で修正されています。

お使いの libarchive パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1006-1: libarchive セキュリティ更新

medium Nessus プラグイン ID 101173

変更ログが見つかりません