Debian DSA-4104-1 : p7zip - セキュリティ更新

high Nessus プラグイン ID 106593

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

"andave"は、p7zipのNCompress: : NShrink: : CDecoder: : CodeRealメソッドのヒープベースのバッファオーバーフローに、圧縮率高い7zrファイルアーカイバーを発見しました。リモートの攻撃者が、この欠陥を利用して、特別に細工された圧縮ZIPアーカイブが処理される場合に、サービス拒否を引き起こすか、p7zipを実行しているユーザーの権限で任意のコードを実行する可能性があります。

ソリューション

p7zipパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (jessie) では、この問題は、バージョン9.20.1+dfsg1-4.1+deb8u3で修正されています。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン16.02+dfsg-3~deb9u1で修正されています。