- 添加了 Debian 的修补程序以避免由于缓冲区溢出而释放无效指针（#1196751、#1207180）

- 添加了 Debian 的修补程序用于symlink 目录遍历 (#1178824)

- 添加了 Debian 的修补程序以通过 //multiple/leading/slash 修复目录遍历 (#1178824)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 arj（即 arj 存档器的开源版本）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0556 Jakub Wilk 发现 arj 遵循解包 arj 存档过程中所创建的符号链接。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷执行目录遍历攻击。

- CVE-2015-0557 Jakub Wilk 发现当解包一个包含多个首斜线的文件路径的 arj 存档时，arj 未充分防止目录遍历。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷写入任意文件。

- CVE-2015-2782 Jakub Wilk 和 Guillem Jover 在 arj 中发现一个缓冲区溢出漏洞。远程攻击者可利用此缺陷造成应用程序崩溃，或者可能以运行 arj 的用户的权限执行任意代码。

已在 arj 中发现并修正了多种漏洞：

Jakub Wilk 发现 arj 遵循解包 arj 存档过程中所创建的符号链接。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷执行目录遍历攻击 (CVE-2015-0556)。

Jakub Wilk 发现当解包一个包含多个首斜线的文件路径的 arj 存档时，arj 未充分防止目录遍历。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷在任意文件中写入 (CVE-2015-0557)。

Jakub Wilk 和 Guillem Jover 在 arj 中发现一个缓冲区溢出漏洞。远程攻击者可利用此缺陷造成应用程序崩溃，或者可能以运行 arj 的用户的权限执行任意代码 (CVE-2015-2782)。

更新后的程序包提供针对这些安全问题的解决方案。

远程主机受到 GLSA-201612-15 中所述漏洞的影响（ARJ：多个漏洞）

    已在 ARJ 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    通过使用特制的 ARJ 存档，攻击者可能使用进程的权限执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

已在 arj（即 arj 存档器的开源版本）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-0556

Jakub Wilk 发现 arj 遵循解包 arj 存档过程中所创建的符号链接。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷执行目录遍历攻击。

CVE-2015-0557

Jakub Wilk 发现当解包一个包含多个首斜线的文件路径的 arj 存档时，arj 未充分防止目录遍历。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷写入任意文件。

CVE-2015-2782

Jakub Wilk 和 Guillem Jover 在 arj 中发现一个缓冲区溢出漏洞。远程攻击者可利用此缺陷造成应用程序崩溃，或者可能以运行 arj 的用户的权限执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82731	Fedora 21：arj-3.10.22-22.fc21 (2015-5603)	Nessus	Fedora Local Security Checks	2015/4/13	2021/1/11	high
82595	Debian DSA-3213-1：arj - 安全更新	Nessus	Debian Local Security Checks	2015/4/7	2021/1/11	high
82736	Mandriva Linux 安全公告：arj (MDVSA-2015:201)	Nessus	Mandriva Local Security Checks	2015/4/13	2021/1/14	high
95548	GLSA-201612-15 : ARJ：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/6	2021/1/11	high
82752	Fedora 20：arj-3.10.22-22.fc20 (2015-5546)	Nessus	Fedora Local Security Checks	2015/4/14	2021/1/11	high
82962	Fedora 22：arj-3.10.22-22.fc22 (2015-5524)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	high
82645	Debian DLA-188-1：arj 安全更新	Nessus	Debian Local Security Checks	2015/4/9	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high