Mandriva Linux セキュリティアドバイザリ：arj（MDVSA-2015:201）
high Nessus プラグイン ID 82736
言語:
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。
プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。
概要
リモート Mandriva Linux ホストにセキュリティ更新がありません。説明
arj で複数の脆弱性が見つかり、修正されました：Jakub Wilk 氏は、arj が arj アーカイブの解凍中に作成されたシンボリックリンクに従うことを発見しました。ユーザーまたは自動化システムが騙されて特別に細工された arj アーカイブを処理した場合、リモートの攻撃者はこの欠陥を利用して、ディレクトリトラバーサル攻撃を仕掛ける可能性があります（CVE-2015-0556）。
Jakub Wilk 氏は、先頭に複数のスラッシュがあるファイルパスを含む arj アーカイブの解凍中に、arj がディレクトリトラバーサルに対する保護を十分に行わないことを発見しました。ユーザーまたは自動化システムが騙されて特別に細工された arj アーカイブを処理した場合、リモートの攻撃者はこの欠陥を利用して、任意のファイルへの書き込みを行う可能性があります（CVE-2015-0557）。
Jakub Wilk 氏と Guillem Jover 氏は、arj にバッファオーバーフローの脆弱性があることを発見しました。リモートの攻撃者はこの欠陥を利用して、アプリケーションをクラッシュさせたり、arj を実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2015-2782）。
更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。
ソリューション
影響を受ける arj パッケージを更新してください。プラグインの詳細
深刻度: High
ID: 82736
ファイル名: mandriva_MDVSA-2015-201.nasl
バージョン: 1.5
タイプ: local
公開日: 2015/4/13
更新日: 2021/1/14
依存関係: ssh_get_info.nasl
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
Base Score: 7.5
Temporal Score: 5.5
ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P
現状ベクトル: E:U/RL:OF/RC:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:arj, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/4/10
参照情報
DSA: 3213
MDVSA: 2015:201