Hanno Bock 氏は、特定の無効な形式のアーカイブファイルを処理する際に、libarchive に複数のセキュリティの問題があることを発見しました。リモートの攻撃者がこの問題を悪用し、libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2015-8916、CVE-2015-8917CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8922、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8930、CVE-2015-8931、CVE-2015-8932、CVE-2015-8933、CVE-2015-8934、CVE-2016-5844) 

Marcin「Icewall」Noga 氏は、特定の無効な形式のアーカイブファイルを処理する際に、libarchive に複数のセキュリティの問題があることを発見しました。リモートの攻撃者がこの問題を悪用し、libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-4300、CVE-2016-4302) 

libarchive は、大きな cpio シンボリックリンクにより、メモリ割り当てを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、libarchive をクラッシュさせることで、サービス拒否を引き起こす可能性があります。(CVE-2016-4809)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

アーカイブをさまざまな形式で読み書きするためのライブラリである libarchive に、いくつかの脆弱性が発見されました。攻撃者がこれらの欠陥を利用して、libarchive ライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こすか、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.0.4-3+wheezy2 で修正されました。

お使いの libarchive パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libarchive が更新され、20 個のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。

- CVE-2015-8919：LHA/LZH パーサーにおけるヒープ領域外読み取り（bsc#985697）。

- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。

- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。

- CVE-2015-8922：7z パーサーにおける NULL ポインターアクセス（bsc#985685）。

- CVE-2015-8923：ZIP パーサーにおける不明なクラッシュ（bsc#985703）。

- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。

- CVE-2015-8925：mtree パーサーにおける不明かつ無効なメモリ読み取り（bsc#985706）。

- CVE-2015-8926：RAR パーサーにおける NULL ポインターアクセス（bsc#985704）。

- CVE-2015-8928：mtree パーサーにおけるヒープ領域外読み取り（bsc#985679）。

- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。

- CVE-2015-8930：ISO パーサーにおける無限ループ（bsc#985700）。

- CVE-2015-8931：mtree パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985689）。

- CVE-2015-8932：初期サイズよりも大きな圧縮ハンドラーの左シフト（bsc#985665）。

- CVE-2015-8933：TAR パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985688）。

- CVE-2015-8934：RAR の領域外読み取り（bsc#985673）。

- CVE-2016-4300：7zip read_SubStreamsInfo におけるヒープバッファオーバーフローの脆弱性（bsc#985832）。

- CVE-2016-4301：mtree parse_device におけるスタックバッファオーバーフロー（bsc#985826）。

- CVE-2016-4302：Rar 展開機能におけるヒープバッファオーバーフロー（bsc#985835）。

- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libarchive が更新され、20 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。

- CVE-2015-8919：LHA/LZH パーサーにおけるヒープ領域外読み取り（bsc#985697）。

- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。

- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。

- CVE-2015-8922：7z パーサーにおける NULL ポインターアクセス（bsc#985685）。

- CVE-2015-8923：ZIP パーサーにおける不明なクラッシュ（bsc#985703）。

- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。

- CVE-2015-8925：mtree パーサーにおける不明かつ無効なメモリ読み取り（bsc#985706）。

- CVE-2015-8926：RAR パーサーにおける NULL ポインターアクセス（bsc#985704）。

- CVE-2015-8928：mtree パーサーにおけるヒープ領域外読み取り（bsc#985679）。

- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。

- CVE-2015-8930：ISO パーサーにおける無限ループ（bsc#985700）。

- CVE-2015-8931：mtree パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985689）。

- CVE-2015-8932：初期サイズよりも大きな圧縮ハンドラーの左シフト（bsc#985665）。

- CVE-2015-8933：TAR パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985688）。

- CVE-2015-8934：RAR の領域外読み取り（bsc#985673）。

- CVE-2016-4300：7zip read_SubStreamsInfo におけるヒープバッファオーバーフローの脆弱性（bsc#985832）。

- CVE-2016-4301：mtree parse_device におけるスタックベースのバッファオーバーフロー（bsc#985826）。

- CVE-2016-4302：Rar 展開機能におけるヒープバッファオーバーフロー（bsc#985835）。

- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

Hanno Boeck 氏と Marcin Noga 氏は、libarchive に複数の脆弱性を発見しました。無効な形式のアーカイブを処理すると、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

リモートホストは、GLSA-201701-03（libarchive：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibarchiveで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたアーカイブファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92312	Ubuntu 14.04 LTS / 16.04 LTS : libarchiveの脆弱性 (USN-3033-1)	Nessus	Ubuntu Local Security Checks	2016/7/15	2023/10/20	high
92500	Debian DLA-554-1：libarchive セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/22	2021/1/11	high
93185	SUSE SLED12/SLES12 セキュリティ更新：libarchive（SUSE-SU-2016:1909-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
92975	openSUSE セキュリティ更新：libarchive（openSUSE-2016-969）	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	high
93238	Debian DSA-3657-1：libarchive - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
96234	GLSA-201701-03：libarchive：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high