Debian DLA-2725-1：lrzip - LTS セキュリティ更新

critical Nessus プラグイン ID 152170

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

リモートのDebian 9ホストには、dla-2725のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- lrzip 0.631のstream.c in liblrzip.soのread_1g関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションのクラッシュ）を引き起こす、または細工されたアーカイブを介してその他の詳細不明の影響を与えることが可能です。（CVE-2017-8844）

- lrzip 0.631のstream.c in liblrzip.soのread_stream関数により、リモート攻撃者が細工されたアーカイブを介してサービス拒否（メモリ解放後使用およびアプリケーションのクラッシュ）を引き起こすことが可能です。（CVE-2017-8846）

-lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 979。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9928）

-lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 1074。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9929）

-Long Range Zip（別名：lrzip）0.631では、stream.cのlzma_decompress_buf関数にメモリ解放後使用（Use-After-Free）が存在します。これにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2018-10685）

-Long Range Zip（別名lrzip） 0.631では、stream.cのread_streamにメモリ解放後使用（Use-After-Free）があります。これはlrzip.cのdecompress_fileで特定のサイズが検証されないためです。（CVE-2018-11496）

-Long Range Zip（別名lrzip） 0.631で、runzip.cのunzip_match関数に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5650）

-Long Range Zip（別名lrzip） 0.631のucompthread関数（stream.c）にメモリ解放後使用（Use-After-Free）があります。
リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。
（CVE-2018-5747）

-Long Range Zip（別名lrzip） 0.631のget_fileinfo関数（lrzip.c）に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。