libarchive で 2 つのヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工された ISO 9660 CD-ROM イメージまたは tar アーカイブを libarchive を使用するアプリケーションで展開すると、当アプリケーションがクラッシュするか、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります（CVE-2011-1777、CVE-2011-1778）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libarchive（MDVSA-2011: 190）

medium Nessus プラグイン ID 57332

変更ログが見つかりません