Debian DLA-1440-1: libarchive-zip-perlのセキュリティ更新

high Nessus プラグイン ID 111312

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

libarchive-zip-perlパッケージは、Archive: : Zipにおけるディレクトリトラバーサル攻撃に対して脆弱です。Archive: : Zipモジュールが、zipファイルの抽出中にパスを適切にサニタイズしないことが判明しました。特別に細工されたアーカイブを処理用に提供できる攻撃者がこの欠陥を利用して、perlインタープリターのコンテキストで、任意のファイルの書き込みまたは上書きをする可能性があります。

Debian 8「Jessie」では、この問題はバージョン1.39-1+deb8u1で修正されました。

libarchive-zip-perlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。