cabextract に複数の脆弱性が見つかり、修正されました：

1.3 より前の cabextract の MS-ZIP デコンプレッサーでは、リモートの攻撃者が、libmspack ライブラリに関連する、テストまたは抽出アクション中に、.cab ファイルの無効な形式の MSZIP アーカイブを介して、サービス拒否（無限ループ）を引き起こすことが可能です（CVE-2010-2800）。

1.3 より前の cabextract の Quantum デコンプレッサーの整数符号のエラーにより、アーカイブテストモードの使用時、ユーザーが支援するリモートの攻撃者が、libmspack ライブラリに関連する、.cab ファイルの細工された Quantum アーカイブを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2010-2801）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新済みパッケージが cabextract 1.3 を提供していて、これらの問題に対して脆弱ではありません。

検出

Mandriva Linux セキュリティアドバイザリ：cabextract（MDVSA-2010:154）

medium Nessus プラグイン ID 48348

変更ログが見つかりません