このlibarchiveの更新では、次の問題を修正します：

  - CVE-2017-14501：特別に細工されたiso9660 isoファイルを抽出する際に、archive_read_support_format_iso9660.cのparse_file_infoに領域外読み取りの欠陥が存在しました。これは、archive_read_format_iso9660_read_headerに関連しています。
    （bsc#1059139）

  - CVE-2017-14502：archive_read_support_format_rar.cのread_headerが、RARアーカイブのUTF-16名のoff-by-oneエラーの影響を受け、archive_read_format_rar_read_headerで領域外読み取りが発生しました。（bsc#1059134）

  - CVE-2017-14503：libarchiveは、特別に細工されたlhaアーカイブを抽出する際に、archive_read_support_format_lha.cのlha_read_data_none()内の領域外読み取りの影響を受けていました。これは、Iha_crc16に関連しています。
    （bsc#1059100）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2018-1365）

high Nessus プラグイン ID 118871

変更ログが見つかりません