Mandriva Linux セキュリティアドバイザリ：cabextract（MDVSA-2015:064）

medium Nessus プラグイン ID 82317

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

更新済みの cabextract パッケージにより、セキュリティの脆弱性が修正されます：

Libmspack は、Microsoft により使用される一部のファイル形式の圧縮と展開を行うライブラリであり、cabextract に組み込まれています。特別に細工された cab ファイルにより、 cabextract をいつまでもハングアップさせておくことが可能です。cabextract がリモートでコントロールされるユーザー入力に開示されると、この問題によりサービス拒否が引き起こされる可能性があります（CVE-2014-9556）。

cabextract におけるディレクトリトラバーサルの問題で、特定の方法でファイル名をエンコードする、細工された cab ファイルを抽出する際に、現在の作業ディレクトリ以外の場所への書き込みが可能になります（CVE-2015-2060）。