The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple use-after-free vulnerabilities in libarchive 2.8.4 and 2.8.5 allow remote attackers to cause a     denial of service (application crash) or possibly have unspecified other impact via a crafted (1) TAR     archive or (2) ISO9660 image. (CVE-2011-1779)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201406-02 (libarchive: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libarchive. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user or automated process to open a       specially crafted archive using an application linked against libarchive,       possibly resulting in execution of arbitrary code with the privileges of       the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libarchive 2.8.4 および 2.8.5 の複数の use-after-free の脆弱性により、細工された（1）TAR アーカイブまたは（2） ISO9660 画像を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。 （CVE-2011-1779）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201406-02 で説明されている脆弱性の影響を受けます（libarchive：複数の脆弱性）

libarchive で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーまたは自動化プロセスを誘導して、特別に細工されたアーカイブを libarchive にリンクされたアプリケーションで開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libarchive 2.8.4 和 2.8.5 中的多种释放后使用漏洞，允许远程攻击者通过构建的 (1) TAR 存档或 (2) ISO9660 图像造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。 (CVE-2011-1779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201406-02 中所述漏洞的影响（libarchive：多个漏洞）

    在 libarchive 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户或自动化进程使用链接到 libarchive 的应用程序来打开特别构建的存档，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libarchive 2.8.4 和 2.8.5 中有多個釋放後使用弱點，允許遠端攻擊者透過特製的 (1) TAR 封存或 (2) ISO9660 影像，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。 (CVE-2011-1779)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201406-02 中所述的弱點影響 (libarchive：多個弱點)

    在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或自動化處理程序使用連結 libarchive 的應用程式開啟特製的封存，可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217406	Linux Distros Unpatched Vulnerability : CVE-2011-1779	Nessus	Misc.	2025/3/3	2025/9/3	critical
74259	GLSA-201406-02 : libarchive: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	high
217406	Linux Distros のパッチ未適用の脆弱性: CVE-2011-1779	Nessus	Misc.	2025/3/3	2025/9/3	critical
74259	GLSA-201406-02：libarchive：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	high
217406	Linux Distros 未修补的漏洞: CVE-2011-1779	Nessus	Misc.	2025/3/3	2025/9/3	critical
74259	GLSA-201406-02 : libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	high
217406	Linux Distros 未修補弱點：CVE-2011-1779	Nessus	Misc.	2025/3/3	2025/9/3	critical
74259	GLSA-201406-02 : libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	high

检测

插件搜索

critical

high

critical

high

critical

high

critical

high