libarchive で脆弱性が見つかり、修正されました：

Fabian Yamaguchi 氏は、sizeof(size_t) が 8 と同一である 64 ビットシステムの libarchive にあるリードバッファオーバーフローの欠陥について報告しました。libarchive/ archive_write_set_format_zip.c の archive_write_zip_data() 関数で、「s」パラメーターはタイプ size_t（64 ビット、未署名）で、64 ビットの署名つき整数にキャストされます。「s」が MAX_INT より大きい場合、「zip->remaining_data_bytes」より大きい場合でも、「zip->remaining_data_bytes」に設定されません。これにより、deflate() の呼び出し時にバッファオーバーフローが引き起こされます。これは、ZIP アーカイブを作成するために libarchive を使用するアプリケーションでセグメンテーション違反を引き起こす可能性があります（CVE-2013-0211）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libarchive（MDVSA-2013:147）

medium Nessus プラグイン ID 66157

変更ログが見つかりません