libarchive が更新され、20 個のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。

- CVE-2015-8919：LHA/LZH パーサーにおけるヒープ領域外読み取り（bsc#985697）。

- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。

- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。

- CVE-2015-8922：7z パーサーにおける NULL ポインターアクセス（bsc#985685）。

- CVE-2015-8923：ZIP パーサーにおける不明なクラッシュ（bsc#985703）。

- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。

- CVE-2015-8925：mtree パーサーにおける不明かつ無効なメモリ読み取り（bsc#985706）。

- CVE-2015-8926：RAR パーサーにおける NULL ポインターアクセス（bsc#985704）。

- CVE-2015-8928：mtree パーサーにおけるヒープ領域外読み取り（bsc#985679）。

- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。

- CVE-2015-8930：ISO パーサーにおける無限ループ（bsc#985700）。

- CVE-2015-8931：mtree パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985689）。

- CVE-2015-8932：初期サイズよりも大きな圧縮ハンドラーの左シフト（bsc#985665）。

- CVE-2015-8933：TAR パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985688）。

- CVE-2015-8934：RAR の領域外読み取り（bsc#985673）。

- CVE-2016-4300：7zip read_SubStreamsInfo におけるヒープバッファオーバーフローの脆弱性（bsc#985832）。

- CVE-2016-4301：mtree parse_device におけるスタックバッファオーバーフロー（bsc#985826）。

- CVE-2016-4302：Rar 展開機能におけるヒープバッファオーバーフロー（bsc#985835）。

- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/SLES12 セキュリティ更新：libarchive（SUSE-SU-2016:1909-1）

high Nessus プラグイン ID 93185

変更ログが見つかりません