GLSA-201708-05：RARおよびUnRAR：ユーザーに支援された任意のコード実行

critical Nessus プラグイン ID 102617

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201708-05（RARおよびUnRAR：ユーザーに支援された任意のコード実行）で説明されている脆弱性に影響されています。DataSize+CurChannelで整数オーバーフローが発生する可能性のあるVMSF_DELTAメモリ破損が発見されました。結果は「DestPos」変数の負の値になり、これによりMem[DestPos]を設定するときに領域外の書き込みが可能になります。影響：リモートの攻撃者が、特別に細工されたアーカイブを開くようにユーザーを誘導することで、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

RARの全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=app-arch/rar-5.5.0_beta4_p20170628' UnRARの全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=app-arch/unrar-5.5.5'