在用於讀取和寫入多種格式封存的程式庫 libarchive 中發現數個弱點。攻擊者可利用這些瑕疵，造成使用 libarchive 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy2 版本中修正。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libarchive 已更新，修正了 20 個安全性問題。已修正這些安全性問題：

- CVE-2015-8918：CAB 剖析器中的重疊 memcpy 問題(bsc#985698)。

- CVE-2015-8919：LHA/LZH 剖析器中的堆積超出邊界讀取問題 (bsc#985697)。

- CVE-2015-8920：ar 剖析器中的堆疊超出邊界讀取問題 (bsc#985675)。

- CVE-2015-8921：mtree 剖析器中的全域超出邊界讀取問題 (bsc#985682)。

- CVE-2015-8922：7z 剖析器中的 NULL 指標存取問題 (bsc#985685)。

- CVE-2015-8923：ZIP 剖析器中存在不清楚的損毀問題 (bsc#985703)。

- CVE-2015-8924：tar 中的堆積緩衝區讀取溢位問題 (bsc#985609)。

- CVE-2015-8925：mtree 剖析器中不清楚的無效記憶體讀取問題 (bsc#985706)。

- CVE-2015-8926：RAR 剖析器中的 NULL 指標存取問題 (bsc#985704)。

- CVE-2015-8928：mtree 剖析器中的堆積超出邊界讀取問題 (bsc#985679)。

- CVE-2015-8929：tar 剖析器中的記憶體洩漏問題 (bsc#985669).

- CVE-2015-8930：ISO 剖析器中的無限迴圈問題 (bsc#985700)。

- CVE-2015-8931：mtree 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985689)。

- CVE-2015-8932：壓縮處置程式左移大於 int 大小問題 (bsc#985665)。

- CVE-2015-8933：TAR 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985688)。

- CVE-2015-8934：RAR 中的超出邊界讀取問題 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆積緩衝區溢位弱點問題 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中的堆疊緩衝區溢位 (bsc#985826)。

- CVE-2016-4302：Rar 解壓縮功能中的堆積緩衝區溢位問題 (bsc#985835)。

- CVE-2016-4809：cpio 封存中符號連結的記憶體配置錯誤問題 (bsc#984990).

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92500	Debian DLA-554-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2016/7/22	2021/1/11	high
93185	SUSE SLED12 / SLES12 安全性更新：libarchive (SUSE-SU-2016:1909-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high

检测

插件搜索

high

high