此 p7zip 更新修复了一个安全问题。

修复了此安全问题：

- CVE-2016-2335：UDF CInArchive::ReadFileItem 代码执行漏洞 (bsc#979823)

此更新从 SUSE:SLE-12:Update 更新项目导入。

将 p7zip 更新到 16.02，并修复 CVE-2016-2335 和 CVE-2016-2334 的安全问题

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Cisco Talos 的 Marcin“Icewall”Noga 发现，p7zip（使用高压缩比的 7zr 文件存档程序）的 CInArchive::ReadFileItem 方法中有一个越界读取漏洞。远程攻击者可利用此缺陷造成拒绝服务，或者如果处理特别构建的 UDF 文件，则可能以运行 p7zip 的用户权限执行任意代码。

此 p7zip 更新修复了以下问题：

- 添加 p7zip-9.20.1-CVE-2016-2335.patch 以修复 7zip UDF CInArchive::ReadFileItem 代码执行漏洞 [boo#979823]、[CVE-2016-2335]

修复 7zip UDF CInArchive::ReadFileItem 代码执行漏洞 [boo#979823]、[CVE-2016-2335]

远程主机受到 GLSA-201701-27 中所述漏洞的影响（7-Zip：多个漏洞）在 7-Zip 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的 SWF 文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

Cisco Talos 的 Marcin“Icewall”Noga 发现，p7zip（使用高压缩比的 7zr 文件存档程序）的 CInArchive::ReadFileItem 方法中有一个越界读取漏洞。远程攻击者可利用此缺陷造成拒绝服务，或者如果处理特别构建的 UDF 文件，则可能以运行 p7zip 的用户权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 9.20.1~dfsg.1-4+deb7u2 版本中修复。

我们建议您升级 p7zip 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 p7zip 更新修复了以下问题：

- 添加 p7zip-9.20.1-CVE-2016-2335.patch 以修复 7zip UDF CInArchive::ReadFileItem 代码执行漏洞 [bsc#979823]、[CVE-2016-2335]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Cisco Talos 报告：

7-Zip 处理通用磁盘格式 (UDF) 文件的方式存在一个越界读取漏洞。

7-Zip 主要采用 CInArchive::ReadFileItem 方法处理 UDF 文件。由于卷可能有多个分区映射，其对象会保留在一个对象矢量中。要开始寻找某项目，此方法会尝试使用分区映射的对象矢量和 Long Allocation 描述符的“PartitionRef”字段引用相应的对象。由于未检查“PartitionRef”字段是否大于可用的分区映射对象数量，可造成越界读取，并且在某些情况下还可导致执行任意代码。

发现 p7zip 未正确处理某些畸形存档文件。如果用户或自动化系统受到诱骗使用 p7zip 处理特制的存档文件，就可能造成 p7zip 崩溃，可能导致执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机上安装的 7-Zip 版本低于 16.0。因此，它受到多种漏洞的影响：

- 文件 Archive\HfsHandler.cpp 中的 CHandler::ExtractZlibFile() 函数存在一个堆缓冲区溢出情况，这是因为未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此情况，通过诱使用户打开特别构建的文件，导致执行任意代码。(CVE-2016-2334)

- 处理通用磁盘格式 (UDF) 文件时，Archive\Udf\UdfIn.cpp 文件的 CInArchive::ReadFileItem() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此情况，通过诱使用户打开特别构建的 UDF 文件，导致执行任意代码。(CVE-2016-2335)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91867	openSUSE 安全更新：p7zip (openSUSE-2016-771)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	high
92477	Fedora 24：p7zip (2016-bbcb0e4eb4)	Nessus	Fedora Local Security Checks	2016/7/21	2021/1/11	high
91549	Debian DSA-3599-1：p7zip - 安全更新	Nessus	Debian Local Security Checks	2016/6/10	2021/1/11	high
91484	openSUSE 安全更新：p7zip (openSUSE-2016-673)	Nessus	SuSE Local Security Checks	2016/6/6	2021/1/19	high
92507	openSUSE 安全更新：p7zip (openSUSE-2016-890)	Nessus	SuSE Local Security Checks	2016/7/22	2021/1/19	high
96421	GLSA-201701-27：7-Zip：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	high
91574	Debian DLA-510-1：p7zip 安全更新	Nessus	Debian Local Security Checks	2016/6/14	2021/1/11	high
91668	SUSE SLED12 / SLES12 安全更新：p7zip (SUSE-SU-2016:1593-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	high
92346	FreeBSD：p7zip -- 越界读取漏洞 (d706a3a3-4a7c-11e6-97f7-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high
123074	Ubuntu 16.04 LTS：P7ZIP 漏洞 (USN-3913-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/8/27	high
92669	Fedora 23：p7zip (2016-430bc0f808)	Nessus	Fedora Local Security Checks	2016/8/2	2021/1/11	high
91230	7-Zip < 16.00 多个漏洞	Nessus	Windows	2016/5/19	2019/11/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high