Debian DSA-3676-1: unadf - セキュリティ更新

critical Nessus プラグイン ID 93694

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Tuomas Rasanen氏がAmiga Disk File ダンプ（.adf）からワイルを抽出するツールであるunADFで2つの脆弱性を発見しました。

- CVE-2016-1243 extractTree（）関数のスタックベースのバッファオーバーフローにより、ADFファイルのコンテンツをコントロールしている攻撃者が、プログラム実行の権限で任意のコードを実行できる可能性があります。

- CVE-2016-1244 unADF抽出は、system（）呼び出しのmkdirを通じて、宛先にパスを作成します。ファイル名の入力にサニタイズがなかったため、攻撃者が、ADFファイルのアーカイブされたディレクトリのパス名にコードを直接注入する可能性があります。

ソリューション

unadfパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン0.7.11a-3+deb7u1で修正されています。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン0.7.11a-3+deb8u1で修正されました。