openSUSE セキュリティ更新：libarchive（openSUSE-2016-969）
high Nessus プラグイン ID 92975
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
libarchive が更新され、20 個のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：
- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。
- CVE-2015-8919：LHA/LZH パーサーにおけるヒープ領域外読み取り（bsc#985697）。
- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。
- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。
- CVE-2015-8922：7z パーサーにおける NULL ポインターアクセス（bsc#985685）。
- CVE-2015-8923：ZIP パーサーにおける不明なクラッシュ（bsc#985703）。
- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。
- CVE-2015-8925：mtree パーサーにおける不明かつ無効なメモリ読み取り（bsc#985706）。
- CVE-2015-8926：RAR パーサーにおける NULL ポインターアクセス（bsc#985704）。
- CVE-2015-8928：mtree パーサーにおけるヒープ領域外読み取り（bsc#985679）。
- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。
- CVE-2015-8930：ISO パーサーにおける無限ループ（bsc#985700）。
- CVE-2015-8931：mtree パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985689）。
- CVE-2015-8932：初期サイズよりも大きな圧縮ハンドラーの左シフト（bsc#985665）。
- CVE-2015-8933：TAR パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985688）。
- CVE-2015-8934：RAR の領域外読み取り（bsc#985673）。
- CVE-2016-4300：7zip read_SubStreamsInfo におけるヒープバッファオーバーフローの脆弱性（bsc#985832）。
- CVE-2016-4301：mtree parse_device におけるスタックベースのバッファオーバーフロー（bsc#985826）。
- CVE-2016-4302：Rar 展開機能におけるヒープバッファオーバーフロー（bsc#985835）。
- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。
この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。
ソリューション
影響を受ける libarchive パッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=984990
https://bugzilla.opensuse.org/show_bug.cgi?id=985609
https://bugzilla.opensuse.org/show_bug.cgi?id=985665
https://bugzilla.opensuse.org/show_bug.cgi?id=985669
https://bugzilla.opensuse.org/show_bug.cgi?id=985673
https://bugzilla.opensuse.org/show_bug.cgi?id=985675
https://bugzilla.opensuse.org/show_bug.cgi?id=985679
https://bugzilla.opensuse.org/show_bug.cgi?id=985682
https://bugzilla.opensuse.org/show_bug.cgi?id=985685
https://bugzilla.opensuse.org/show_bug.cgi?id=985688
https://bugzilla.opensuse.org/show_bug.cgi?id=985689
https://bugzilla.opensuse.org/show_bug.cgi?id=985697
https://bugzilla.opensuse.org/show_bug.cgi?id=985698
https://bugzilla.opensuse.org/show_bug.cgi?id=985700
https://bugzilla.opensuse.org/show_bug.cgi?id=985703
https://bugzilla.opensuse.org/show_bug.cgi?id=985704
https://bugzilla.opensuse.org/show_bug.cgi?id=985706
https://bugzilla.opensuse.org/show_bug.cgi?id=985826
プラグインの詳細
深刻度: High
ID: 92975
ファイル名: openSUSE-2016-969.nasl
バージョン: 2.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/8/16
更新日: 2026/1/28
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2016-4302
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libarchive13-32bit, p-cpe:/a:novell:opensuse:libarchive13-debuginfo, p-cpe:/a:novell:opensuse:libarchive-debugsource, cpe:/o:novell:opensuse:42.1, p-cpe:/a:novell:opensuse:libarchive-devel, p-cpe:/a:novell:opensuse:bsdtar, p-cpe:/a:novell:opensuse:bsdtar-debuginfo, p-cpe:/a:novell:opensuse:libarchive13, p-cpe:/a:novell:opensuse:libarchive13-debuginfo-32bit
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/8/11
参照情報
CVE: CVE-2015-8918, CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8922, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8929, CVE-2015-8930, CVE-2015-8931, CVE-2015-8932, CVE-2015-8933, CVE-2015-8934, CVE-2016-4300, CVE-2016-4301, CVE-2016-4302, CVE-2016-4809