Debian DLA-510-1：p7zip のセキュリティ更新

high Nessus プラグイン ID 91574

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

Cisco Talos の Marcin「Icewall」Noga 氏は、高い圧縮率を誇る 7zr ファイルアーカイバーである p7zip において、CInArchive::ReadFileItem メソッドの領域外読み取りの脆弱性を発見しました。リモートの攻撃者が、この欠陥を利用して、特別に細工された UDF ファイルが処理された場合に、p7zip を実行しているユーザーの権限でサービス拒否を起こしたり、任意のコードを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 9.20.1~dfsg.1-4+deb7u2 で修正されました。

p7zip パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。