This update for p7zip fixes the following issues: Security issues fixed :

  - CVE-2016-1372: Fixed multiple vulnerabilities when     processing crafted 7z files (bsc#984650)

  - CVE-2017-17969: Fixed a heap-based buffer overflow in a     shrink decoder (bsc#1077725)

  - CVE-2018-5996: Fixed memory corruption in RAR     decompression. The complete RAR decoder was removed as     it also has license issues (bsc#1077724 bsc#1077978)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

MITRE による報告：

18.00より前の7-Zipおよびp7zipのNCompress::NRar3::CDecoder::Codeのメソッドにおける不十分なエラー処理により、PPMdコード内で複数のメモリ破損が発生し、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こしたり、細工されたRARアーカイブを介して任意のコードを実行する可能性があります。

このp7zipの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-1372：細工された7zファイルの処理を行う場合の複数の脆弱性が修正されました（bsc#984650）

  - CVE-2017-17969：縮小デコーダーのヒープベースのバッファオーバーフローが修正されました（bsc#1077725）

  - CVE-2018-5996：RAR解凍でのメモリ破損が修正されました。ライセンスにも問題があるため、完全なRARデコーダーが除去されました（bsc#1077724 bsc#1077978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Windows 主機上安裝的 7-Zip 版本比 18.0 版舊。因此，會受到多個弱點影響。

MITRE reports :

Insufficient exception handling in the method NCompress::NRar3::CDecoder::Code of 7-Zip before 18.00 and p7zip can lead to multiple memory corruptions within the PPMd code, alows remote attackers to cause a denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.

The version of p7zip installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2018-5996 advisory.

  - Insufficient exception handling in the method NCompress::NRar3::CDecoder::Code of 7-Zip before 18.00 and     p7zip can lead to multiple memory corruptions within the PPMd code, allows remote attackers to cause a     denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.
    (CVE-2018-5996)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 7-Zip 版本低于 18.0。因而会受到多个漏洞的影响。

The version of 7-Zip installed on the remote Windows host is prior to 18.0. It is, therefore, affected by multiple vulnerabilities.

This update for p7zip fixes the following security issues :

  - CVE-2016-1372: Fixed multiple vulnerabilities when     processing crafted 7z files (bsc#984650)

  - CVE-2017-17969: Fixed a heap-based buffer overflow in a     shrink decoder (bsc#1077725)

  - CVE-2018-5996: Fixed memory corruption in RAR     decompression. The complete RAR decoder was removed as     it also has license issues (bsc#1077724 bsc#1077978)

This update was imported from the SUSE:SLE-12:Update update project.

このp7zipの更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-1372：細工された7zファイルの処理を行う場合の複数の脆弱性が修正されました（bsc#984650）

  - CVE-2017-17969：縮小デコーダーのヒープベースのバッファオーバーフローが修正されました（bsc#1077725）

  - CVE-2018-5996：RAR解凍でのメモリ破損が修正されました。ライセンスにも問題があるため、完全なRARデコーダーが除去されました（bsc#1077724 bsc#1077978）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモート Windows ホストにインストールされている 7-Zip は、18.0 より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106897	SUSE SLED12 / SLES12 Security Update : p7zip (SUSE-SU-2018:0464-1)	Nessus	SuSE Local Security Checks	2018/2/20	2019/9/10	high
106736	FreeBSD： p7zip-codec-rar -- 不十分なエラー処理（7a2e0063-0e4e-11e8-94c0-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2018/2/12	2019/10/11	high
106897	SUSE SLED12 / SLES12セキュリティ更新プログラム：p7zip（SUSE-SU-2018:0464-1）	Nessus	SuSE Local Security Checks	2018/2/20	2019/9/10	high
109800	7-Zip < 18.00 多個弱點	Nessus	Windows	2018/5/14	2024/10/8	high
106736	FreeBSD : p7zip-codec-rar -- insufficient error handling (7a2e0063-0e4e-11e8-94c0-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2018/2/12	2019/10/11	high
201709	CBL Mariner 2.0 Security Update: p7zip (CVE-2018-5996)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	high
109800	7-Zip < 18.00 多个漏洞	Nessus	Windows	2018/5/14	2024/10/8	high
109800	7-Zip < 18.00 Multiple Vulnerabilities	Nessus	Windows	2018/5/14	2024/10/8	high
106920	openSUSE Security Update : p7zip (openSUSE-2018-188)	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	high
106920	openSUSEセキュリティ更新プログラム：p7zip（openSUSE-2018-188）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	high
109800	7-Zip < 18.00 の複数の脆弱性	Nessus	Windows	2018/5/14	2024/10/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high