Mandriva Linux セキュリティアドバイザリ：arj（MDVSA-2015:201）

high Nessus プラグイン ID 82736

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

arj で複数の脆弱性が見つかり、修正されました：

Jakub Wilk 氏は、arj が arj アーカイブの解凍中に作成されたシンボリックリンクに従うことを発見しました。ユーザーまたは自動化システムが騙されて特別に細工された arj アーカイブを処理した場合、リモートの攻撃者はこの欠陥を利用して、ディレクトリトラバーサル攻撃を仕掛ける可能性があります（CVE-2015-0556）。

Jakub Wilk 氏は、先頭に複数のスラッシュがあるファイルパスを含む arj アーカイブの解凍中に、arj がディレクトリトラバーサルに対する保護を十分に行わないことを発見しました。ユーザーまたは自動化システムが騙されて特別に細工された arj アーカイブを処理した場合、リモートの攻撃者はこの欠陥を利用して、任意のファイルへの書き込みを行う可能性があります（CVE-2015-0557）。

Jakub Wilk 氏と Guillem Jover 氏は、arj にバッファオーバーフローの脆弱性があることを発見しました。リモートの攻撃者はこの欠陥を利用して、アプリケーションをクラッシュさせたり、arj を実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2015-2782）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。