An update of the libarchive package has been released.

According to the versions of the libarchive package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in the way libarchive handled hardlink     archive entries of non-zero size. Combined with flaws     in libarchive's file system sandboxing, this issue     could cause an application using libarchive to     overwrite arbitrary files with arbitrary data from the     archive. (CVE-2016-5418)

  - Multiple out-of-bounds write flaws were found in     libarchive.

  - Specially crafted ZIP, 7ZIP, or RAR files could cause a     heap overflow, potentially allowing code execution in     the context of the application using libarchive.
    (CVE-2016-1541, CVE-2016-4300, CVE-2016-4302)

  - Multiple out-of-bounds read flaws were found in     libarchive.

  - Specially crafted LZA/LZH, AR, MTREE, ZIP, TAR, or RAR     files could cause the application to read data out of     bounds, potentially disclosing a small amount of     application memory, or causing an application crash.
    (CVE-2015-8919, CVE-2015-8920, CVE-2015-8921,     CVE-2015-8923, CVE-2015-8924, CVE-2015-8925,     CVE-2015-8926, CVE-2015-8928, CVE-2015-8934)

  - Multiple NULL pointer dereference flaws were found in     libarchive.

  - Specially crafted RAR, CAB, or 7ZIP files could cause     an application using libarchive to crash.
    (CVE-2015-8916, CVE-2015-8917, CVE-2015-8922)

  - Multiple infinite loop / resource exhaustion flaws were     found in libarchive. Specially crafted GZIP or ISO     files could cause the application to consume an     excessive amount of resources, eventually leading to a     crash on memory exhaustion. (CVE-2016-7166,     CVE-2015-8930)

  - A denial of service vulnerability was found in     libarchive. A specially crafted CPIO archive containing     a symbolic link to a large target path could cause     memory allocation to fail, causing an application using     libarchive that attempted to view or extract such     archive to crash. (CVE-2016-4809)

  - An integer overflow flaw, leading to a buffer overflow,     was found in libarchive's construction of ISO9660     volumes. Attempting to create an ISO9660 volume with 2     GB or 4 GB file names could cause the application to     attempt to allocate 20 GB of memory. If this were to     succeed, it could lead to an out of bounds write on the     heap and potential code execution. (CVE-2016-6250)

  - Multiple instances of undefined behavior due to     arithmetic overflow were found in libarchive. Specially     crafted MTREE archives, Compress streams, or ISO9660     volumes could potentially cause the application to fail     to read the archive, or to crash. (CVE-2015-8931,     CVE-2015-8932, CVE-2016-5844)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were discovered in libarchive, a library for reading and writing archives in various formats. An attacker can take advantage of these flaws to cause a denial of service against an application using the libarchive library (application crash), or potentially execute arbitrary code with the privileges of the user running the application.

For Debian 7 'Wheezy', these problems have been fixed in version 3.0.4-3+wheezy2.

We recommend that you upgrade your libarchive packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A flaw was found in the way libarchive handled hardlink archive entries of non-zero size. Combined with flaws in libarchive's file system sandboxing, this issue could cause an application using libarchive to overwrite arbitrary files with arbitrary data from the archive. (CVE-2016-5418)

Multiple out-of-bounds write flaws were found in libarchive. Specially crafted ZIP, 7ZIP, or RAR files could cause a heap overflow, potentially allowing code execution in the context of the application using libarchive. (CVE-2016-1541 , CVE-2016-4300 , CVE-2016-4302)

Multiple out-of-bounds read flaws were found in libarchive. Specially crafted LZA/LZH, AR, MTREE, ZIP, TAR, or RAR files could cause the application to read data out of bounds, potentially disclosing a small amount of application memory, or causing an application crash.
(CVE-2015-8919 , CVE-2015-8920 , CVE-2015-8921 , CVE-2015-8923 , CVE-2015-8924 , CVE-2015-8925 , CVE-2015-8926 , CVE-2015-8928 , CVE-2015-8934)

Multiple NULL pointer dereference flaws were found in libarchive.
Specially crafted RAR, CAB, or 7ZIP files could cause an application using libarchive to crash. (CVE-2015-8916 , CVE-2015-8917 , CVE-2015-8922)

Multiple infinite loop / resource exhaustion flaws were found in libarchive. Specially crafted GZIP or ISO files could cause the application to consume an excessive amount of resources, eventually leading to a crash on memory exhaustion. (CVE-2016-7166 , CVE-2015-8930)

A denial of service vulnerability was found in libarchive. A specially crafted CPIO archive containing a symbolic link to a large target path could cause memory allocation to fail, causing an application using libarchive that attempted to view or extract such archive to crash.
(CVE-2016-4809)

An integer overflow flaw, leading to a buffer overflow, was found in libarchive's construction of ISO9660 volumes. Attempting to create an ISO9660 volume with 2 GB or 4 GB file names could cause the application to attempt to allocate 20 GB of memory. If this were to succeed, it could lead to an out of bounds write on the heap and potential code execution. (CVE-2016-6250)

Multiple instances of undefined behavior due to arithmetic overflow were found in libarchive. Specially crafted MTREE archives, Compress streams, or ISO9660 volumes could potentially cause the application to fail to read the archive, or to crash. (CVE-2015-8931 , CVE-2015-8932 , CVE-2016-5844)

libarchive 3.2.1 之前版本中，ISO 解析器内的整数溢出可让远程攻击者通过特制的 ISO 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-5844)

libarchive 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多种越界读取缺陷。特别构建的 AR 或 MTREE 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8920, CVE-2015-8921) * 在 libarchive 处理 GZIP 流中发现一个拒绝服务漏洞。特别构建的 GZIP 文件可造成 libarchive 分配过量的内存，最终导致崩溃。(CVE-2016-7166) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8932, CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

Hanno Bock 发现，当处理某些畸形的存档文件时，libarchive 包含多个安全问题。远程攻击者可以利用此问题导致 libarchive 崩溃，从而导致拒绝服务或可能执行任意代码。
（CVE-2015-8916、CVE-2015-8917 CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8922、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8930、CVE-2015-8931、CVE-2015-8932、CVE-2015-8933、CVE-2015-8934、CVE-2016-5844）

Marcin 'Icewall' Noga 发现，当处理某些畸形的存档文件时，libarchive 包含多个安全问题。远程攻击者可以利用此问题导致 libarchive 崩溃，从而导致拒绝服务或可能执行任意代码。
（CVE-2016-4300、CVE-2016-4302）

已发现 libarchive 未正确处理含有大型 cpio 符号链接的内存分配。远程攻击者可利用此问题造成 libarchive 崩溃，从而导致拒绝服务。(CVE-2016-4809)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安全修复：- 在 libarchive 处理非零大小的硬链接存档条目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) - 在 libarchive 中发现多种越界写入缺陷。特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541, CVE-2016-4300, CVE-2016-4302) - 在 libarchive 中发现多种越界读取缺陷。特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) - 在 libarchive 中发现多个空指针取消引用缺陷。特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916, CVE-2015-8917, CVE-2015-8922) - 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166, CVE-2015-8930) - 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) - 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) - 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931, CVE-2015-8932, CVE-2016-5844)

在 libarchive 3.2.1 之前的版本中， ISO 剖析器內存在整數溢位問題，允許遠端攻擊者透過特製 ISO 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-5844)

現已提供適用於 Red Hat Enterprise Linux 6 的 libarchive 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

安全性修正：

* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個瑕疵。與 libarchive 的檔案系統沙箱中的瑕疵結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418)

* 在 libarchive 中發現多個超出邊界讀取瑕疵。
特製的 AR 或 MTREE 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8920、CVE-2015-8921)

* 在 libarchive 的 GZIP 資料流處理中發現一個拒絕服務弱點。特製 GZIP 檔案可造成 libarchive 配置過量的記憶體，最終導致損毀。
(CVE-2016-7166)

* 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809)

* 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8932、CVE-2016-5844)

Red Hat 要感謝 Insomnia Security 報告 CVE-2016-5418。

安全性修正：- 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) - 在 libarchive 中發現多個超出邊界寫入缺陷。特製的 ZIP、7ZIP 或 RAR 檔案可造成堆積溢位，可能允許在使用 libarchive 的應用程式內容中執行程式碼。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) - 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934) - 在 libarchive 中發現多個 NULL 指標解除參照缺陷。特製的 RAR、CAB 或 7ZIP 檔案可造成使用 libarchive 的應用程式損毀。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) - 在 libarchive 中發現多個無限迴圈 / 資源耗盡缺陷。特製 GZIP 或 ISO 檔案可造成應用程式消耗過量的資源，最終導致因記憶體耗盡而損毀。(CVE-2016-7166、CVE-2015-8930) - 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) - 在 libarchive 的 ISO9660 磁碟區建構中發現一個整數溢位缺陷，其可導致一個緩衝區溢位。嘗試以 2 GB 或 4 GB 檔案名稱建立 ISO9660 磁碟區可造成應用程式嘗試配置 20 GB 的記憶體。如果成功，這可對堆積導致超出邊界寫入及可能執行程式碼。(CVE-2016-6250) - 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製 MTREE 封存、壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844)

Hanno Bock 發現，當處理某些格式錯誤的封存檔案時，libarchive 含有多個安全性問題。遠端攻擊者可利用此問題造成 libarchive 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2015-8916、CVE-2015-8917 CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8922、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8930、CVE-2015-8931、CVE-2015-8932、CVE-2015-8933、CVE-2015-8934、CVE-2016-5844)

Marcin 'Icewall' Noga 發現，當處理某些格式錯誤的封存檔案時，libarchive 含有多個安全性問題。遠端攻擊者可利用此問題造成 libarchive 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2016-4300、CVE-2016-4302)

據發現，libarchive 會不正確處理含有大型 cpio 符號連結的記憶體配置。遠端攻擊者可能利用此問題，造成 libarchive 損毀，進而導致拒絕服務。(CVE-2016-4809)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libarchiveの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取る可能性があります。Libarchiveは特に、bsdtarユーティリティ、python-libarchiveなどのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchiveがゼロではないサイズのハードリンクアーカイブエントリを処理する方法に、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外書き込みの欠陥が見つかりました。特別に細工されたZIP、7ZIP、またはRARファイルにより、ヒープオーバーフローを引き起こす可能性があるため、libarchiveを使用しているアプリケーションのコンテキストでコードの実行が可能になります。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたLZA/LZH、AR、MTREE、ZIP、TAR、またはRARファイルにより、アプリケーションは領域外のデータを読み取ることになるため、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE -2015-8934）* libarchiveに複数のNULLポインターでリファレンスの欠陥が見つかりました。特別に細工されたRAR、CAB、または7ZIPファイルにより、libarchiveを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）libarchiveで複数の無限ループ/リソース枯渇の欠陥が見つかりました。特別に細工されたGZIPまたはISOファイルにより、アプリケーションは過剰な量のリソースを消費するため、メモリの枯渇でいつかはクラッシュを引き起こす可能性があります。（CVE-2016-7166、CVE-2015-8930）* libarchiveにサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveのISO9660ボリュームの構造で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。2GBまたは4GBというファイル名でISO9660ボリュームを作成しようとすると、アプリケーションは20GBのメモリを割り当てようとします。これが成功すると、ヒープで領域外の書き込みやコードの実行を引き起こす可能性があります。（CVE-2016-6250）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工されたMTREEアーカイブ、Compressストリーム、またはISO9660ボリュームにより、アプリケーションはアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）Red Hatは、CVE-2016-5418を報告してくれたInsomnia Securityに感謝します。

セキュリティ修正：

- libarchive がゼロではないサイズのハードリンクアーカイブエントリを処理する方法で、欠陥が見つかりました。libarchive のファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchive を使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。
 （CVE-2016-5418）

- libarchive で複数の領域外の読み取りの欠陥が見つかりました。特別に細工された AR または MTREE ファイルにより、アプリケーションが領域外のデータを読み取り、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8920、CVE-2015-8921）

- libarchive による GZIP ストリーム処理に、サービス拒否の脆弱性が見つかりました。細工された GZIP ファイルにより、libarchive が過剰な量のメモリを割り当てて、クラッシュを引き起こす可能性があります。
 （CVE-2016-7166）

- libarchive でサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリック リンクを含む特別に細工された CPIO アーカイブにより、メモリ割り当てが失敗するため、libarchive を使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）

- libarchive で、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工された Compress ストリームまたは ISO9660 ボリュームにより、アプリケーションがアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8932、CVE-2016-5844）

のこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2016-8687：ファイル名出力時のバッファオーバーフロー（bsc#1005070）。

  - CVE-2016-8689：破損した7Zipファイルを読み込む際のヒープオーバーフロー（bsc#1005072）。

  - CVE-2016-8688：next_lineの計算が正しくないために発生するメモリ解放後使用（Use After Free）（bsc#1005076）。

  - CVE-2016-5844：libarchiveのISOパーサーの整数オーバーフローにより、リモートの攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（bsc#986566）

  - CVE-2016-6250：libarchiveのISO9660 writerでの整数オーバーフローにより、リモート攻撃者が細工されたISOファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。Integer overflow in the  writer in libarchive allowed remote attackers to cause a denial of service (application crash) or execute arbitrary code via vectors related to verifying filename lengths when writing an ISO9660 archive, which trigger a buffer overflow (bsc#989980).

  - CVE-2016-5418：libarchiveのサンドボックスコードは、ゼロ以外のデータサイズのハードリンクアーカイブエントリを誤って処理するため、リモート攻撃者が細工されたアーカイブファイルを介して任意のファイルに書き込みを実行する可能性があります（bsc#998677）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121677	Photon OS 1.0: Libarchive PHSA-2017-0010	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	high
99808	EulerOS 2.0 SP1 : libarchive (EulerOS-SA-2016-1045)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	high
92500	Debian DLA-554-1 : libarchive security update	Nessus	Debian Local Security Checks	2016/7/22	2021/1/11	high
93744	Amazon Linux AMI : libarchive (ALAS-2016-743)	Nessus	Amazon Linux Local Security Checks	2016/9/28	2019/7/10	high
95717	F5 Networks BIG-IP：libarchive 漏洞 (K24036027)	Nessus	F5 Networks Local Security Checks	2016/12/12	2019/7/17	medium
93451	RHEL 6：libarchive (RHSA-2016:1850)	Nessus	Red Hat Local Security Checks	2016/9/13	2019/10/24	high
92312	Ubuntu 14.04 LTS / 16.04 LTS：libarchive 漏洞 (USN-3033-1)	Nessus	Ubuntu Local Security Checks	2016/7/15	2024/8/27	high
93454	Scientific Linux 安全更新：SL7.x x86_64 上的 libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2021/1/14	high
95717	F5 網路 BIG-IP：libarchive 弱點 (K24036027)	Nessus	F5 Networks Local Security Checks	2016/12/12	2019/7/17	medium
93451	RHEL 6：libarchive (RHSA-2016:1850)	Nessus	Red Hat Local Security Checks	2016/9/13	2019/10/24	high
93454	Scientific Linux 安全性更新：SL7.x x86_64 上的 libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2021/1/14	high
92312	Ubuntu 14.04 LTS / 16.04 LTS：libarchive 弱點 (USN-3033-1)	Nessus	Ubuntu Local Security Checks	2016/7/15	2024/8/27	high
93450	RHEL 7：libarchive（RHSA-2016:1844）	Nessus	Red Hat Local Security Checks	2016/9/13	2019/10/24	high
93453	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2021/1/14	high
95558	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2016-1404）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high
95559	openSUSEセキュリティ更新プログラム：libarchive（openSUSE-2016-1405）	Nessus	SuSE Local Security Checks	2016/12/6	2021/1/19	high

检测

插件搜索

high

high

high

high

medium

high

high

high

medium

high

high

high

high

high

high

high