リモートホストは、GLSA-201701-03（libarchive：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibarchiveで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたアーカイブファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

libarchive 3.2.1のarchive_read_support_format_7zip.cのread_Header関数により、リモートの攻撃者が7zipアーカイブのヘッダーにある複数のEmptyStream属性を介してサービス拒否（範囲外読み取り）を引き起こす可能性があります。（CVE-2016-8689）

マルチフォーマットのアーカイブと圧縮のライブラリであるlibarchiveに、複数のセキュリティの脆弱性が発見されました。ヒープベースのバッファオーバーリード、NULLポインターデリファレンス、および領域外読み取りにより、リモートの攻撃者が、特別に細工されたアーカイブファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.1.2-11+deb8u4で修正されました。

libarchiveパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibarchiveの更新では、さまざまな問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-8687：ファイル名出力時のバッファオーバーフロー（bsc#1005070）。

  - CVE-2016-8689：破損した7Zipファイルを読み込む際のヒープオーバーフロー（bsc#1005072）。

  - CVE-2016-8688：next_lineの計算が正しくないために発生するメモリ解放後使用（Use After Free）（bsc#1005076）。

  - CVE-2016-5844：libarchiveのISOパーサーでの整数オーバーフローにより、リモート攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（bsc#986566）

  - CVE-2016-6250：libarchiveのISO9660 writerでの整数オーバーフローにより、リモート攻撃者がISO9660アーカイブの書き込み時のファイル名検証に関連するベクターを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これによりバッファオーバーフローが発生します（bsc#989980）。

  - CVE-2016-5418：libarchiveのサンドボックスコードは、ゼロ以外のデータサイズのハードリンクアーカイブエントリを誤って処理するため、リモート攻撃者が細工されたアーカイブファイルを介して任意のファイルに書き込みを実行する可能性があります（bsc#998677）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Gentoo の Agostino Sarubbo 氏が、マルチフォーマットのアーカイブと圧縮のライブラリである libarchive に、複数のセキュリティの脆弱性を発見しました。攻撃者がこれらの欠陥を利用して、巧みに細工された入力ファイルを使用してバッファオーバーフローまたは領域外読み取りを引き起こす可能性があります。CVE-2016-8687 : Gentoo の Agostino Sarubbo 氏が、util.c の bsdtar_expand_char() でファイル名を出力するときにスタックベースのバッファオーバーフローが発生する可能性があることを発見しました。CVE-2016-8688 : Gentoo の Agostino Sarubbo 氏が、archive_read_support_format_mtree.c の bid_entry() および detect_form() で複数の長い業を解析するときに領域外読み込みが発生する可能性があることを発見しました。CVE-2016-8689 : Gentoo の Agostino Sarubbo 氏が、archive_read_support_format_7zip.c の read_Header() で破損した 7z ファイルを読み取るときにヒープベースのバッファオーバーフローが発生する可能性があることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 3.0.4-3+wheezy5 で修正されています。お使いの libarchive パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

のこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2016-8687：ファイル名出力時のバッファオーバーフロー（bsc#1005070）。

  - CVE-2016-8689：破損した7Zipファイルを読み込む際のヒープオーバーフロー（bsc#1005072）。

  - CVE-2016-8688：next_lineの計算が正しくないために発生するメモリ解放後使用（Use After Free）（bsc#1005076）。

  - CVE-2016-5844：libarchiveのISOパーサーの整数オーバーフローにより、リモートの攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（bsc#986566）

  - CVE-2016-6250：libarchiveのISO9660 writerでの整数オーバーフローにより、リモート攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。Integer overflow in the  writer in libarchive allowed remote attackers to cause a denial of service (application crash) or execute arbitrary code via vectors related to verifying filename lengths when writing an ISO9660 archive, which trigger a buffer overflow (bsc#989980).

  - CVE-2016-5418：libarchiveのサンドボックスコードは、ゼロ以外のデータサイズのハードリンクアーカイブエントリを誤って処理するため、リモート攻撃者が細工されたアーカイブファイルを介して任意のファイルに書き込みを実行する可能性があります（bsc#998677）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

アーカイブを抽出するときに、libarchiveがハードリンクエントリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、任意のファイルを上書きする可能性があります。(CVE-2016-5418)

Christian Wressnegger氏、Alwin Maier氏、Fabian Yamaguchi氏は、libarchiveがISO9660アーカイブを書き込むときに、ファイル名の長さを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-6250)

Alexander Cherepanov氏は、libarchiveが再帰的復元を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こす可能性があります。
この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-7166)

libarchiveが、ファイル名の印刷不可能なマルチバイト文字を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8687)

特定のアーカイブを抽出するとき、libarchiveが行サイズを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-8688)

特定の7zipアーカイブを抽出するとき、libarchiveが複数のEmptyStream属性を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8689)

Jakub Jirasek氏は、特定のアーカイブを抽出するときにlibarchiveが不適切にメモリを処理することを発見しました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5601)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96234	GLSA-201701-03：libarchive：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
97362	F5 Networks BIG-IP：libarchiveの脆弱性（K52697522）	Nessus	F5 Networks Local Security Checks	2017/2/24	2020/3/9	high
119289	Debian DLA-1600-1: libarchiveのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/30	2021/1/11	high
95367	SUSE SLED12 / SLES12セキュリティ更新プログラム：libarchive（SUSE-SU-2016:2911-1）	Nessus	SuSE Local Security Checks	2016/11/28	2021/1/6	high
94102	Debian DLA-661-1 : libarchive セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/18	2021/1/11	high
95558	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2016-1404）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
95559	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2016-1405）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
97660	Ubuntu 14.04 LTS / 16.04 LTS : libarchiveの脆弱性 (USN-3225-1)	Nessus	Ubuntu Local Security Checks	2017/3/10	2023/10/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high