この p7zip の更新では、1 つのセキュリティ問題が修正されます。

以下のセキュリティの問題が修正されました。

- CVE-2016-2335：UDF CInArchive::ReadFileItem コード実行の脆弱性（bsc#979823）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

p7zip のこの更新により、以下の問題が修正されます。

- p7zip-9.20.1-CVE-2016-2335.patch を追加して、7zip UDF CInArchive::ReadFileItem コード実行の脆弱性を修正します [boo#979823]、[CVE-2016-2335]

7zip UDF CInArchive::ReadFileItem コード実行の脆弱性を修正します [boo#979823]、[CVE-2016-2335]

Cisco Talos の Marcin「Icewall」Noga 氏は、高い圧縮率を誇る 7zr ファイルアーカイバーである p7zip において、CInArchive::ReadFileItem メソッドの領域外読み取りの脆弱性を発見しました。リモートの攻撃者が、この欠陥を利用して、特別に細工された UDF ファイルが処理される場合に、サービス拒否を引き起こすか、p7zip を実行しているユーザーの権限で任意のコードを実行する可能性があります。

p7zip を 16.02 に更新し、CVE-2016-2335、CVE-2016-2334 のセキュリティの問題を修正します。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Windows ホストにインストールされている 7-Zip は、16.0 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - A heap buffer overflow condition exits in the CHandler: : ExtractZlibFile() function within file Archive\HfsHandler.cpp due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code. (CVE-2016-2334)

  - An out-of-bounds read error exists in the CInArchive: : ReadFileItem() function within file Archive\Udf\UdfIn.cpp when handling Universal Disk Format (UDF) files. An unauthenticated, remote attacker can exploit this by convincing a user to open a specially crafted UDF file, resulting in the execution of arbitrary code. (CVE-2016-2335)

p7zipが不正な形式の特定のアーカイブを適切に処理していないことが判明しました。ユーザーまたは自動化システムが誘導されて特別に細工されたアーカイブをp7zipで処理すると、p7zipがクラッシュして、任意のコードが実行される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

p7zip のこの更新により、以下の問題が修正されます。

- p7zip-9.20.1-CVE-2016-2335.パッチを追加して、7zip UDF CInArchive::ReadFileItem コード実行の脆弱性を修正します [bsc#979823]、[CVE-2016-2335]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Cisco Talos による報告：

7-Zip が Universal Disk Format（UDF）ファイルを処理する方法に、領域外読み取りの脆弱性が存在します。

7-Zip の UDF ファイル処理の中核は、CInArchive::ReadFileItem メソッドです。ボリュームは複数のパーティションマップを持つことができるため、そのオブジェクトはオブジェクトベクトルに保持されます。アイテムの検索を開始するために、このメソッドは、パーティションマップのオブジェクトベクトルと Long Allocation Descriptor からの「PartitionRef」フィールドを使って、適切なオブジェクトの参照を試みます。「PartitionRef」フィールドが、利用可能なパーティションマップオブジェクトの量よりも大きいかどうかをチェックしないことにより、領域外読み取りが発生し、一部の状況では任意のコードが実行される場合があります。

Cisco Talos の Marcin「Icewall」Noga 氏は、高い圧縮率を誇る 7zr ファイルアーカイバーである p7zip において、CInArchive::ReadFileItem メソッドの領域外読み取りの脆弱性を発見しました。リモートの攻撃者が、この欠陥を利用して、特別に細工された UDF ファイルが処理された場合に、p7zip を実行しているユーザーの権限でサービス拒否を起こしたり、任意のコードを実行したりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 9.20.1~dfsg.1-4+deb7u2 で修正されました。

p7zip パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201701-27（7-Zip：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、7-Zipで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたアーカイブファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91867	openSUSE セキュリティ更新：p7zip（openSUSE-2016-771）	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	high
91484	openSUSE セキュリティ更新：p7zip（openSUSE-2016-673）	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	high
92507	openSUSE セキュリティ更新：p7zip（openSUSE-2016-890）	Nessus	SuSE Local Security Checks	2016/7/22	2021/1/19	high
91549	Debian DSA-3599-1：p7zip - セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/10	2021/1/11	high
92477	Fedora 24：p7zip（2016-bbcb0e4eb4）	Nessus	Fedora Local Security Checks	2016/7/21	2021/1/11	high
91230	7-Zip < 16.00 の複数の脆弱性	Nessus	Windows	2016/5/19	2019/11/19	high
92669	Fedora 23：p7zip（2016-430bc0f808）	Nessus	Fedora Local Security Checks	2016/8/2	2021/1/11	high
123074	Ubuntu 16.04 LTS : P7ZIPの脆弱性 (USN-3913-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/8/27	high
91668	SUSE SLED12 / SLES12 セキュリティ更新： p7zip （SUSE-SU-2016:1593-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	high
92346	FreeBSD：p7zip -- 領域外読み取りの脆弱性（d706a3a3-4a7c-11e6-97f7-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high
91574	Debian DLA-510-1：p7zip のセキュリティ更新	Nessus	Debian Local Security Checks	2016/6/14	2021/1/11	high
96421	GLSA-201701-27：7-Zip：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high