リモートホストは、GLSA-201701-03（libarchive：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibarchiveで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたアーカイブファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

モバイルデバイスで実行中のApple iOSのバージョンは、10.2.1より前です。このため、複数のコンポーネントで多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは次のとおりです。

  - 自動ロック解除
  - 連絡先
  - Kernel
  - libarchive
  - WebKit
  - Wi-Fi

リモートホストは、10.12.3より前のバージョン10.12.xのmacOSを実行しています。したがって、次のコンポーネントで複数の脆弱性の影響を受けます。- apache_mod_php - Bluetooth - グラフィックスドライバー - ヘルプビューアー - IOAudioFamily - カーネル - libarchive - Vim - WebKit。最も深刻な問題が悪用されると、任意のコードが実行される可能性があります。

Gentoo の Agostino Sarubbo 氏が、マルチフォーマットのアーカイブと圧縮のライブラリである libarchive に、複数のセキュリティの脆弱性を発見しました。攻撃者がこれらの欠陥を利用して、巧みに細工された入力ファイルを使用してバッファオーバーフローまたは領域外読み取りを引き起こす可能性があります。CVE-2016-8687 : Gentoo の Agostino Sarubbo 氏が、util.c の bsdtar_expand_char() でファイル名を出力するときにスタックベースのバッファオーバーフローが発生する可能性があることを発見しました。CVE-2016-8688 : Gentoo の Agostino Sarubbo 氏が、archive_read_support_format_mtree.c の bid_entry() および detect_form() で複数の長い業を解析するときに領域外読み込みが発生する可能性があることを発見しました。CVE-2016-8689 : Gentoo の Agostino Sarubbo 氏が、archive_read_support_format_7zip.c の read_Header() で破損した 7z ファイルを読み取るときにヒープベースのバッファオーバーフローが発生する可能性があることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 3.0.4-3+wheezy5 で修正されています。お使いの libarchive パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

のこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2016-8687：ファイル名出力時のバッファオーバーフロー（bsc#1005070）。

  - CVE-2016-8689：破損した7Zipファイルを読み込む際のヒープオーバーフロー（bsc#1005072）。

  - CVE-2016-8688：next_lineの計算が正しくないために発生するメモリ解放後使用（Use After Free）（bsc#1005076）。

  - CVE-2016-5844：libarchiveのISOパーサーの整数オーバーフローにより、リモートの攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（bsc#986566）

  - CVE-2016-6250：libarchiveのISO9660 writerでの整数オーバーフローにより、リモート攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。Integer overflow in the  writer in libarchive allowed remote attackers to cause a denial of service (application crash) or execute arbitrary code via vectors related to verifying filename lengths when writing an ISO9660 archive, which trigger a buffer overflow (bsc#989980).

  - CVE-2016-5418：libarchiveのサンドボックスコードは、ゼロ以外のデータサイズのハードリンクアーカイブエントリを誤って処理するため、リモート攻撃者が細工されたアーカイブファイルを介して任意のファイルに書き込みを実行する可能性があります（bsc#998677）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

アーカイブを抽出するときに、libarchiveがハードリンクエントリを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、任意のファイルを上書きする可能性があります。(CVE-2016-5418)

Christian Wressnegger氏、Alwin Maier氏、Fabian Yamaguchi氏は、libarchiveがISO9660アーカイブを書き込むときに、ファイル名の長さを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、libarchive をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-6250)

Alexander Cherepanov氏は、libarchiveが再帰的復元を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こす可能性があります。
この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-7166)

libarchiveが、ファイル名の印刷不可能なマルチバイト文字を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8687)

特定のアーカイブを抽出するとき、libarchiveが行サイズを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchiveをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-8688)

特定の7zipアーカイブを抽出するとき、libarchiveが複数のEmptyStream属性を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-8689)

Jakub Jirasek氏は、特定のアーカイブを抽出するときにlibarchiveが不適切にメモリを処理することを発見しました。リモートの攻撃者がこの問題を悪用して、libarchive をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5601)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートデバイスのApple TVのバージョンは10.1.1より前です。したがって、次の複数の脆弱性による影響を受けます。- 特定の詳細不明な入力が不適切に検証されているため、util.cファイル内のbsdtar_expand_char()関数でlibarchiveにスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8687）- 例外を処理するときに、WebKitのプロトタイプアクセスに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2350）- 特定の詳細不明な入力が不適切に検証されているため、SearchInputTypeオブジェクトを処理するときに、WebKitに型の取り違えエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツで任意のコードを実行する可能性があります。（CVE-2017-2354）- 詳細不明なメモリ初期化の欠陥がWebKitにあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを介して任意のコードを実行する可能性があります。（CVE-2017-2355）- 詳細不明な入力が不適切に検証されているため、WebKitに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して任意のコードを実行する可能性があります。（CVE-2017-2356、CVE-2017-2362、CVE-2017-2369、CVE-2017-2373）- host_self_trapマシントラップにuse-after-freeエラーがあります。ローカルの攻撃者がこれを悪用し、カーネルの権限で、特別に細工されたアプリケーションを通じてすでに解放されたメモリをデリファレンスすることによって、任意のコードを実行する可能性があります。（CVE-2017-2360）- 特定の詳細不明な入力が不適切に検証されているため、ページの読み込みを処理するときに、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2363）- 特定の詳細不明な入力が不適切に検証されているため、変数を処理するとき、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2365）- 詳細不明な入力が不適切に検証されているため、mach_voucher_extract_attr_recipe_trap()関数にヒープバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、カーネルの権限で、特別に細工されたアーカイブファイルを通じて、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2370）脆弱性の影響を受けるのは、第4世代モジュールのみです。

セキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libarchive 3.2.1のtar/util.cにあるsafe_fprintf関数でのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、ファイル名にある細工された印刷不可能なマルチバイト文字を介してサービス拒否を引き起こす可能性があります。（CVE-2016-8687）

このlibarchiveの更新では、さまざまな問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-8687：ファイル名出力時のバッファオーバーフロー（bsc#1005070）。

  - CVE-2016-8689：破損した7Zipファイルを読み込む際のヒープオーバーフロー（bsc#1005072）。

  - CVE-2016-8688：next_lineの計算が正しくないために発生するメモリ解放後使用（Use After Free）（bsc#1005076）。

  - CVE-2016-5844：libarchiveのISOパーサーでの整数オーバーフローにより、リモート攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（bsc#986566）

  - CVE-2016-6250：libarchiveのISO9660 writerでの整数オーバーフローにより、リモート攻撃者がISO9660アーカイブの書き込み時のファイル名検証に関連するベクターを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これによりバッファオーバーフローが発生します（bsc#989980）。

  - CVE-2016-5418：libarchiveのサンドボックスコードは、ゼロ以外のデータサイズのハードリンクアーカイブエントリを誤って処理するため、リモート攻撃者が細工されたアーカイブファイルを介して任意のファイルに書き込みを実行する可能性があります（bsc#998677）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

マルチフォーマットのアーカイブと圧縮のライブラリであるlibarchiveに、複数のセキュリティの脆弱性が発見されました。ヒープベースのバッファオーバーリード、NULLポインターデリファレンス、および領域外読み取りにより、リモートの攻撃者が、特別に細工されたアーカイブファイルを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.1.2-11+deb8u4で修正されました。

libarchiveパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96234	GLSA-201701-03：libarchive：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
96730	Apple iOS < 10.2.1の複数の脆弱性	Nessus	Mobile Devices	2017/1/24	2024/4/8	high
96731	macOS 10.12.x < 10.12.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
94102	Debian DLA-661-1 : libarchive セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/18	2021/1/11	high
95558	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2016-1404）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
95559	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2016-1405）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
97660	Ubuntu 14.04 LTS / 16.04 LTS : libarchiveの脆弱性 (USN-3225-1)	Nessus	Ubuntu Local Security Checks	2017/3/10	2023/10/20	high
96877	Apple TV < 10.1.1の複数の脆弱性	Nessus	Misc.	2017/1/30	2019/11/13	high
95690	Fedora 25：mingw-libarchive（2016-dd2aa2b4a9）	Nessus	Fedora Local Security Checks	2016/12/12	2021/1/11	high
97359	F5 Networks BIG-IP：libarchiveの脆弱性（K13074505）	Nessus	F5 Networks Local Security Checks	2017/2/24	2019/7/17	high
95367	SUSE SLED12 / SLES12セキュリティ更新プログラム：libarchive（SUSE-SU-2016:2911-1）	Nessus	SuSE Local Security Checks	2016/11/28	2021/1/6	high
119289	Debian DLA-1600-1: libarchiveのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/30	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high