マルチフォーマットのアーカイブと圧縮のライブラリであるlibarchiveに、複数のセキュリティの脆弱性が発見されました。ヒープベースのバッファオーバーリード、NULLポインターデリファレンス、および領域外読み取りにより、リモートの攻撃者が、特別に細工されたアーカイブファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.1.2-11+deb8u4で修正されました。

libarchiveパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1600-1: libarchiveのセキュリティ更新

high Nessus プラグイン ID 119289

変更ログが見つかりません