libarchive 已更新，修复了 20 个安全问题。修复了这些安全问题：

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-8919：LHA/LZH 解析器中的越界读取 (bsc#985697)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8922：7z 解析器中的空指针访问 (bsc#985685)。

- CVE-2015-8923：ZIP 解析器中的不明损坏 (bsc#985703)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8925：mtree 解析器中不明的无效内存读取 (bsc#985706)。

- CVE-2015-8926：RAR 解析器中的空指针访问 (bsc#985704)。

- CVE-2015-8928：mtree 解析器中的堆越界读取 (bsc#985679)。

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2015-8930：ISO 解析器中的无限循环 (bsc#985700)。

- CVE-2015-8931：mtree 解析器中的不明行为/带正负号的整数溢出 (bsc#985689)。

- CVE-2015-8932：压缩处理程序左移大于 int 大小 (bsc#985665)。

- CVE-2015-8933：TAR 解析器中的不明行为/带正负号的整数溢出 (bsc#985688)。

- CVE-2015-8934：RAR 中的越界读取问题 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆缓冲区溢出漏洞 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中的堆栈缓冲区溢出 (bsc#985826)。

- CVE-2016-4302：Rar 解压缩功能中的堆缓冲区溢出 (bsc#985835)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

bsdtar 已更新，修复了七个安全问题。修复了这些安全问题：

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-2304：当“..”被拒绝时，拒绝 bsdcpio 的输入模式中的绝对路径 (bsc#920870)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libarchive 已更新，修复了 20 个安全问题。

修复了这些安全问题：

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-8919：LHA/LZH 解析器中的越界读取 (bsc#985697)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8922：7z 解析器中的空指针访问 (bsc#985685)。

- CVE-2015-8923：ZIP 解析器中的不明损坏 (bsc#985703)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8925：mtree 解析器中不明的无效内存读取 (bsc#985706)。

- CVE-2015-8926：RAR 解析器中的空指针访问 (bsc#985704)。

- CVE-2015-8928：mtree 解析器中的堆越界读取 (bsc#985679)。

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2015-8930：ISO 解析器中的无限循环 (bsc#985700)。

- CVE-2015-8931：mtree 解析器中的不明行为/带正负号的整数溢出 (bsc#985689)。

- CVE-2015-8932：压缩处理程序左移大于 int 大小 (bsc#985665)。

- CVE-2015-8933：TAR 解析器中的不明行为/带正负号的整数溢出 (bsc#985688)。

- CVE-2015-8934：RAR 中的越界读取问题 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆缓冲区溢出漏洞 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中有基于堆栈的缓冲区溢出 (bsc#985826)。

- CVE-2016-4302：Rar 解压缩功能中的堆缓冲区溢出 (bsc#985835)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

远程主机受到 GLSA-201701-03 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的存档文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93185	SUSE SLED12 / SLES12 安全更新：libarchive (SUSE-SU-2016:1909-1)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	high
93187	SUSE SLES11 安全更新：bsdtar (SUSE-SU-2016:1939-1)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	high
92975	openSUSE 安全更新：libarchive (openSUSE-2016-969)	Nessus	SuSE Local Security Checks	2016/8/16	2026/1/28	high
96234	GLSA-201701-03：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2026/1/7	high

检测

插件搜索

high

high

high

high