Debian dla-4577:p7zip-rar - セキュリティ更新プログラム

medium Nessus プラグイン ID 314236

Language:

概要

リモートの Debian ホストに適用されていないセキュリティ関連の更新があります。

説明

リモートのDebian 11ホストには、dla-4577アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4577-1 [email protected] https://www.debian.org/lts/security/Sylvain Beucler 2026年5月11日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

パッケージ:p7zip-rar バージョン: 16.02+really25.00+ds-0+deb11u1 CVE ID: CVE-2025-53816 Debian バグ:1109494

GitHub Security Lab の Jaroslav Lobaevski 氏は、p7zip の RAR モジュールにメモリ破損の脆弱性があることを発見しました。p7zip は、現在メンテナンスされていない 7-Zip の fork であり、複数のフォーマットを処理するファイルアーカイバーです。任意のコード実行につながる可能性は低いですが、サービス拒否につながる可能性があります。

残念ながらこの脆弱性に対処し、新しい p7zip パッケージ(DLA-4576-1)との互換性を維持するため、この更新では、p7zip コードベースを 7-Zip v25(現在は GNU/Linux をネイティブにサポート)に置き換え、p7zip と合理的に互換性があるように多少変更されています。

Debian 11 bullseye では、この問題はバージョン 16.02+really25.00+ds-0+deb11u1 で修正されました。

p7zip-rar パッケージをアップグレードすることを推奨します。

p7zip-rarの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
https://security-tracker.debian.org/tracker/p7zip-rar

Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。