SUSE SLED12/SLES12 セキュリティ更新：libarchive（SUSE-SU-2016:1909-1）
high Nessus プラグイン ID 93185
Language:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
libarchive が更新され、20 個のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。
- CVE-2015-8919：LHA/LZH パーサーにおけるヒープ領域外読み取り（bsc#985697）。
- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。
- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。
- CVE-2015-8922：7z パーサーにおける NULL ポインターアクセス（bsc#985685）。
- CVE-2015-8923：ZIP パーサーにおける不明なクラッシュ（bsc#985703）。
- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。
- CVE-2015-8925：mtree パーサーにおける不明かつ無効なメモリ読み取り（bsc#985706）。
- CVE-2015-8926：RAR パーサーにおける NULL ポインターアクセス（bsc#985704）。
- CVE-2015-8928：mtree パーサーにおけるヒープ領域外読み取り（bsc#985679）。
- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。
- CVE-2015-8930：ISO パーサーにおける無限ループ（bsc#985700）。
- CVE-2015-8931：mtree パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985689）。
- CVE-2015-8932：初期サイズよりも大きな圧縮ハンドラーの左シフト（bsc#985665）。
- CVE-2015-8933：TAR パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985688）。
- CVE-2015-8934：RAR の領域外読み取り（bsc#985673）。
- CVE-2016-4300：7zip read_SubStreamsInfo におけるヒープバッファオーバーフローの脆弱性（bsc#985832）。
- CVE-2016-4301：mtree parse_device におけるスタックバッファオーバーフロー（bsc#985826）。
- CVE-2016-4302：Rar 展開機能におけるヒープバッファオーバーフロー（bsc#985835）。
- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。または、お使いの製品用に一覧になったコマンドを実行することも可能です。
SUSE Linux Enterprise ソフトウェア開発キット 12-SP1：zypper in -t patch SUSE-SLE-SDK-12-SP1-2016-1123=1
SUSE Linux Enterprise Server 12-SP1：zypper in -t patch SUSE-SLE-SERVER-12-SP1-2016-1123=1
SUSE Linux Enterprise Desktop 12-SP1：zypper in -t patch SUSE-SLE-DESKTOP-12-SP1-2016-1123=1
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=984990
https://bugzilla.suse.com/show_bug.cgi?id=985609
https://bugzilla.suse.com/show_bug.cgi?id=985665
https://bugzilla.suse.com/show_bug.cgi?id=985669
https://bugzilla.suse.com/show_bug.cgi?id=985673
https://bugzilla.suse.com/show_bug.cgi?id=985675
https://bugzilla.suse.com/show_bug.cgi?id=985679
https://bugzilla.suse.com/show_bug.cgi?id=985682
https://bugzilla.suse.com/show_bug.cgi?id=985685
https://bugzilla.suse.com/show_bug.cgi?id=985688
https://bugzilla.suse.com/show_bug.cgi?id=985689
https://bugzilla.suse.com/show_bug.cgi?id=985697
https://bugzilla.suse.com/show_bug.cgi?id=985698
https://bugzilla.suse.com/show_bug.cgi?id=985700
https://bugzilla.suse.com/show_bug.cgi?id=985703
https://bugzilla.suse.com/show_bug.cgi?id=985704
https://bugzilla.suse.com/show_bug.cgi?id=985706
https://bugzilla.suse.com/show_bug.cgi?id=985826
https://bugzilla.suse.com/show_bug.cgi?id=985832
https://bugzilla.suse.com/show_bug.cgi?id=985835
https://www.suse.com/security/cve/CVE-2015-8918/
https://www.suse.com/security/cve/CVE-2015-8919/
https://www.suse.com/security/cve/CVE-2015-8920/
https://www.suse.com/security/cve/CVE-2015-8921/
https://www.suse.com/security/cve/CVE-2015-8922/
https://www.suse.com/security/cve/CVE-2015-8923/
https://www.suse.com/security/cve/CVE-2015-8924/
https://www.suse.com/security/cve/CVE-2015-8925/
https://www.suse.com/security/cve/CVE-2015-8926/
https://www.suse.com/security/cve/CVE-2015-8928/
https://www.suse.com/security/cve/CVE-2015-8929/
https://www.suse.com/security/cve/CVE-2015-8930/
https://www.suse.com/security/cve/CVE-2015-8931/
https://www.suse.com/security/cve/CVE-2015-8932/
https://www.suse.com/security/cve/CVE-2015-8933/
https://www.suse.com/security/cve/CVE-2015-8934/
https://www.suse.com/security/cve/CVE-2016-4300/
https://www.suse.com/security/cve/CVE-2016-4301/
https://www.suse.com/security/cve/CVE-2016-4302/
プラグインの詳細
深刻度: High
ID: 93185
ファイル名: suse_SU-2016-1909-1.nasl
バージョン: 2.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/8/29
更新日: 2021/1/6
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libarchive-debugsource, p-cpe:/a:novell:suse_linux:libarchive13, p-cpe:/a:novell:suse_linux:libarchive13-debuginfo, cpe:/o:novell:suse_linux:12
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/7/29
脆弱性公開日: 2016/9/20
参照情報
CVE: CVE-2015-8918, CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8922, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8929, CVE-2015-8930, CVE-2015-8931, CVE-2015-8932, CVE-2015-8933, CVE-2015-8934, CVE-2016-4300, CVE-2016-4301, CVE-2016-4302, CVE-2016-4809