libarchive用のこの更新プログラムでは、以下の問題が修正されます。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2018-1000877：RARデコーダーのメモリ解放後使用（Use After Free）の脆弱性が修正されました（bsc#1120653）

CVE-2018-1000878：ACLパーサーのNULLポインターデリファレンスの脆弱性が修正されました（bsc#1120654）

CVE-2018-1000879：ACLパーサーのNULLポインターデリファレンスの脆弱性が修正されました（bsc#1120656）

CVE-2018-1000880：WARCパーサーの領域外読み取りの脆弱性が修正されました（bsc#1120659）

CVE-2019-1000019：7zip解凍の無限ループの脆弱性が修正されました（bsc#1124341）

CVE-2019-1000020：ISO9660パーサーの無限ループの脆弱性を修正しました（bsc#1124342）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

マルチフォーマットのアーカイブと圧縮のライブラリであるlibarchiveに、複数のセキュリティの問題が発見されました。無効な形式のRARアーカイブを処理すると、サービス拒否または任意のコードの実行を引き起こすことができます。また、無効な形式のWARC、LHarc、ISO、Xar、またはCABアーカイブは、サービス拒否を引き起こす可能性があります。

[CVE-2018-1000877 CVE-2018-1000878 CVE-2018-1000879 CVE-2018-1000880]のセキュリティ修正 

----

Upsteamのさまざまな欠陥に適用

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libarchiveが特定のアーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。CVE-2018-1000880の影響を受けるのはUbuntu 18.04 LTSおよびUbuntu 18.10のみです。(CVE-2018-1000877、CVE-2018-1000878、CVE-2018-1000880) 

libarchiveが特定のアーカイブファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、およびUbuntu 18.04 LTSのみです。(CVE-2017-14502)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 [CVE-2018-1000877 CVE-2018-1000878 CVE-2018-1000879 CVE-2018-1000880]

----

Upsteamのさまざまな欠陥に適用

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libarchive用のこの更新プログラムでは、次の問題が修正されます： 

修正されたセキュリティ問題：

  - CVE-2018-1000877：RARデコーダーのメモリ解放後使用（Use After Free）の脆弱性が修正されました（bsc#1120653）

  - CVE-2018-1000878：ACLパーサーのNULLポインターデリファレンスの脆弱性を修正しました（bsc#1120654）

  - CVE-2018-1000879：WARCパーサーの不適切な入力検証の脆弱性が修正されました（bsc#1120656）

  - CVE-2018-1000880：WARCパーサーの領域外読み取りの脆弱性が修正されました（bsc#1120659）

  - CVE-2019-1000019：7zip解凍の無限ループの脆弱性が修正されました（bsc#1124341） 

  - CVE-2019-1000020：ISO9660パーサーの無限ループの脆弱性を修正しました（bsc#1124342 ）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

[CVE-2018-1000877 CVE-2018-1000878 CVE-2018-1000879 CVE-2018-1000880]のセキュリティ修正

----

Upsteamのさまざまな欠陥に適用

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123636	SUSE SLED15 / SLES15セキュリティ更新プログラム：libarchive（SUSE-SU-2019:0831-1）	Nessus	SuSE Local Security Checks	2019/4/2	2021/1/13	high
119893	Debian DSA-4360-1: libarchive - セキュリティ更新	Nessus	Debian Local Security Checks	2018/12/28	2020/3/25	high
123766	Fedora 28：libarchive（2019-c595a93536）	Nessus	Fedora Local Security Checks	2019/4/5	2020/1/23	high
121211	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : libarchiveの脆弱性 (USN-3859-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2023/10/21	high
123098	Fedora 29：libarchive（2019-0233ec0ff3）	Nessus	Fedora Local Security Checks	2019/3/26	2020/2/3	high
124051	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2019-1196）	Nessus	SuSE Local Security Checks	2019/4/15	2021/1/19	high
124557	Fedora 30：libarchive（2019-fbe83d0e32）	Nessus	Fedora Local Security Checks	2019/5/2	2020/1/21	high

検出

プラグインの検索

high

high

high

high

high

high

high