マルチフォーマットのアーカイブと圧縮のライブラリである libarchive に、複数のセキュリティの脆弱性が発見されました。攻撃者がこれらの欠陥を利用して、注意深く細工された入力ファイルを使用して libarchive12 ライブラリを使用するアプリケーションに対して、領域外読み取りまたはサービス拒否を引き起こす可能性があります。

CVE-2015-8915

Project Zero ラボの Paris Zoumpouloglou 氏は、libarchive bsdtar の欠陥を発見しました。細工されたファイル bsdtar を使用すると、領域外メモリ読み取りが実行され、セグメンテーション違反につながります。

CVE-2016-7166

Alexander Cherepanov 氏は、libarchive 圧縮処理の欠陥を発見しました。細工された gzip ファイルを使用して、何者かが libarchive を取得して、すべてのメモリが枯渇するか、他のリソース制限が割り込んでくるまで gzip コンプレッサーの無限チェーンを呼び出す可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.0.4-3+wheezy3 で修正されました。

お使いの libarchive パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-617-1：libarchive セキュリティ更新

medium Nessus プラグイン ID 93415

変更ログが見つかりません