Hanno Bock 氏は、特定の無効な形式のアーカイブファイルを処理する際に、libarchive に複数のセキュリティの問題があることを発見しました。リモートの攻撃者がこの問題を悪用し、libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8916、CVE-2015-8917CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8922、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8930、CVE-2015-8931、CVE-2015-8932、CVE-2015-8933、CVE-2015-8934、CVE-2016-5844) 

Marcin「Icewall」Noga 氏は、特定の無効な形式のアーカイブファイルを処理する際に、libarchive に複数のセキュリティの問題があることを発見しました。リモートの攻撃者がこの問題を悪用し、libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-4300、CVE-2016-4302) 

libarchive は、大きな cpio シンボリックリンクにより、メモリ割り当てを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、libarchive をクラッシュさせることで、サービス拒否を引き起こす可能性があります。(CVE-2016-4809)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

アーカイブをさまざまな形式で読み書きするためのライブラリである libarchive に、いくつかの脆弱性が発見されました。攻撃者がこれらの欠陥を利用して、libarchive ライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こすか、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.0.4-3+wheezy2 で修正されました。

お使いの libarchive パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

出典：Red Hat Security Advisory 2016：1844：libarchiveの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取る可能性があります。Libarchiveは特に、bsdtarユーティリティ、python-libarchiveなどのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchiveがゼロではないサイズのハードリンクアーカイブエントリを処理する方法に、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外書き込みの欠陥が見つかりました。特別に細工されたZIP、7ZIP、またはRARファイルにより、ヒープオーバーフローを引き起こす可能性があるため、libarchiveを使用しているアプリケーションのコンテキストでコードの実行が可能になります。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたLZA/LZH、AR、MTREE、ZIP、TAR、またはRARファイルにより、アプリケーションは領域外のデータを読み取ることになるため、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934）* libarchiveに複数のNULLポインターでリファレンスの欠陥が見つかりました。特別に細工されたRAR、CAB、または7ZIPファイルにより、libarchiveを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）libarchiveで複数の無限ループ/リソース枯渇の欠陥が見つかりました。特別に細工されたGZIPまたはISOファイルにより、アプリケーションは過剰な量のリソースを消費するため、メモリの枯渇でいつかはクラッシュを引き起こす可能性があります。（CVE-2016-7166、CVE-2015-8930）* libarchiveにサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveのISO9660ボリュームの構造で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。2GBまたは4GBというファイル名でISO9660ボリュームを作成しようとすると、アプリケーションは20GBのメモリを割り当てようとします。これが成功すると、ヒープで領域外の書き込みやコードの実行を引き起こす可能性があります。（CVE-2016-6250）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工されたMTREEアーカイブ、Compressストリーム、またはISO9660ボリュームにより、アプリケーションはアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）Red Hatは、CVE-2016-5418を報告してくれたInsomnia Securityに感謝します。

libarchiveの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取る可能性があります。Libarchiveは特に、bsdtarユーティリティ、python-libarchiveなどのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchiveがゼロではないサイズのハードリンクアーカイブエントリを処理する方法に、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外書き込みの欠陥が見つかりました。特別に細工されたZIP、7ZIP、またはRARファイルにより、ヒープオーバーフローを引き起こす可能性があるため、libarchiveを使用しているアプリケーションのコンテキストでコードの実行が可能になります。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたLZA/LZH、AR、MTREE、ZIP、TAR、またはRARファイルにより、アプリケーションは領域外のデータを読み取ることになるため、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE -2015-8934）* libarchiveに複数のNULLポインターでリファレンスの欠陥が見つかりました。特別に細工されたRAR、CAB、または7ZIPファイルにより、libarchiveを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）libarchiveで複数の無限ループ/リソース枯渇の欠陥が見つかりました。特別に細工されたGZIPまたはISOファイルにより、アプリケーションは過剰な量のリソースを消費するため、メモリの枯渇でいつかはクラッシュを引き起こす可能性があります。（CVE-2016-7166、CVE-2015-8930）* libarchiveにサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveのISO9660ボリュームの構造で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。2GBまたは4GBというファイル名でISO9660ボリュームを作成しようとすると、アプリケーションは20GBのメモリを割り当てようとします。これが成功すると、ヒープで領域外の書き込みやコードの実行を引き起こす可能性があります。（CVE-2016-6250）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工されたMTREEアーカイブ、Compressストリーム、またはISO9660ボリュームにより、アプリケーションはアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）Red Hatは、CVE-2016-5418を報告してくれたInsomnia Securityに感謝します。

セキュリティ修正：

- libarchive がゼロではないサイズのハードリンクアーカイブエントリを処理する方法で、欠陥が見つかりました。libarchive のファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchive を使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。
 （CVE-2016-5418）

- libarchive で複数の領域外の書き込みの欠陥が見つかりました。特別に細工された ZIP、7ZIP、または RAR ファイルにより、ヒープオーバーフローを引き起こす可能性があるため、libarchive を使用しているアプリケーションのコンテキストでコードの実行が可能になります。（CVE-2016-1541、 CVE-2016-4300、CVE-2016-4302）

- libarchive で複数の領域外の読み取りの欠陥が見つかりました。特別に細工された LZA/LZH、AR、MTREE、ZIP、TAR、または RAR ファイルにより、アプリケーションは領域外のデータを読み取ることになるため、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934）

- libarchive で複数の NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工された RAR、CAB、または 7ZIP ファイルにより、libarchive を使用しているアプリケーションがクラッシュする可能性があります。
 （CVE-2015-8916、 CVE-2015-8917、CVE-2015-8922）

- libarchive で複数の無限ループ / リソース枯渇の欠陥が見つかりました。特別に細工された GZIP または ISO ファイルにより、アプリケーションは過剰な量のリソースを消費するため、メモリの枯渇でいつかはクラッシュを引き起こす可能性があります。（CVE-2016-7166、CVE-2015-8930）

- libarchive でサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリック リンクを含む特別に細工された CPIO アーカイブにより、メモリ割り当てが失敗するため、libarchive を使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）

- libarchive の ISO9660 ボリュームの構造で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。2 GB または 4 GB というファイル名で ISO9660 ボリュームを作成しようとすると、アプリケーションは 20 GB のメモリを割り当てようとします。これが成功すると、ヒープで領域外の書き込みやコードの実行を引き起こす可能性があります。（CVE-2016-6250）

- libarchive で、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工された MTREE アーカイブ、Compress ストリーム、または ISO9660 ボリュームにより、アプリケーションはアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8931、 CVE-2015-8932、CVE-2016-5844）

libarchive がゼロではないサイズのハードリンクアーカイブエントリを処理する方法で、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外書き込みの欠陥が見つかりました。特別に細工されたZIP、7ZIP、またはRARファイルにより、ヒープオーバーフローを引き起こす可能性があるため、libarchiveを使用しているアプリケーションのコンテキストでコードの実行が可能になります。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたLZA/LZH、AR、MTREE、ZIP、TAR、またはRARファイルにより、アプリケーションは領域外のデータを読み取ることになるため、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE -2015-8934）libarchiveで複数のNULLポインターデリファレンスの欠陥が見つかりました。特別に細工された RAR、CAB、または7ZIPファイルにより、libarchiveを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）libarchiveで複数の無限ループ/リソース枯渇の欠陥が見つかりました。特別に細工されたGZIPまたはISOファイルにより、アプリケーションは過剰な量のリソースを消費するため、メモリの枯渇でいつかはクラッシュを引き起こす可能性があります。（CVE-2016-7166、CVE-2015-8930）libarchiveでサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveのISO9660ボリュームの構造で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。2GB または 4 GB というファイル名で ISO9660 ボリュームを作成しようとすると、アプリケーションは 20 GB のメモリを割り当てようとします。これが成功すると、ヒープで領域外の書き込みやコードの実行を引き起こす可能性があります。（CVE-2016-6250）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工された MTREE アーカイブ、Compress ストリーム、または ISO9660 ボリュームにより、アプリケーションはアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）

リモートのMiracleLinux 7ホストには、AXSA:2016-661:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libarchive は、最も一般的な tar バリアント、複数の cpio フォーマット、BSD と GNU ar バリアントの両方を含む、いくつかの異なるストリーミングアーカイブフォーマットを作成および読み取ることができるプログラミングライブラリです。shar アーカイブに書き込み、 ISO9660 CDROM イメージおよび ZIP アーカイブを読み取ることもできます。
    このリリースで修正されたセキュリティ問題
    CVE-2015-8916
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8917
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8919
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8920
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8921
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8922
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8923
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8924
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8925
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8926
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8928
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8930
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8931
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8932
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-8934
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-15413.2.0 より前の libarchive の archive_read_support_format_zip.c における zip_read_mac_metadata 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が ZIP アーカイブの細工されたエントリサイズ値を介して任意のコードを実行する可能性があります。
    CVE-2016-4300
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-4302
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-4809
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-5418
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-5844
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-6250
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-7166
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201701-03（libarchive：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibarchiveで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたアーカイブファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Hanno Boeck 氏と Marcin Noga 氏は、libarchive に複数の脆弱性を発見しました。無効な形式のアーカイブを処理すると、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92312	Ubuntu 14.04 LTS / 16.04 LTS : libarchiveの脆弱性 (USN-3033-1)	Nessus	Ubuntu Local Security Checks	2016/7/15	2024/8/27	high
92500	Debian DLA-554-1：libarchive セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/22	2026/1/30	high
93446	Oracle Linux 7：libarchive（ELSA-2016-1844）	Nessus	Oracle Linux Local Security Checks	2016/9/13	2026/1/26	high
93541	CentOS 7：libarchive（CESA-2016:1844）	Nessus	CentOS Local Security Checks	2016/9/16	2026/1/23	high
93454	Scientific Linux セキュリティ更新：SL7.x x86_64 の libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2026/1/26	high
93744	Amazon Linux AMI：libarchive（ALAS-2016-743）	Nessus	Amazon Linux Local Security Checks	2016/9/28	2026/1/23	high
288965	MiracleLinux 7libarchive-3.1.2-10.el7AXSA:2016-661:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
96234	GLSA-201701-03：libarchive：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2026/1/7	high
93238	Debian DSA-3657-1：libarchive - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/31	2026/1/27	high
93450	RHEL 7：libarchive（RHSA-2016:1844）	Nessus	Red Hat Local Security Checks	2016/9/13	2026/1/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high