来自 Red Hat 安全公告 2016:1844：

libarchive 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

安全补丁：

* 在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418)

* 在 libarchive 中发现多种越界写入缺陷。
特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序上下文中执行代码。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）

* 在 libarchive 中发现多种越界读取缺陷。
特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934）

* 在 libarchive 中发现多种空指针取消引用缺陷。
特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）

* 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。（CVE-2016-7166、CVE-2015-8930）

* 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809)

* 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250)

* 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）

Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

libarchive 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多个越界写入缺陷。特制的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) * 在 libarchive 中发现多个越界读取缺陷。特制的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) * 在 libarchive 中发现多个空指针取消引用缺陷。特制的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) * 在 libarchive 中发现多个无限循环/资源耗尽缺陷。特制的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166、CVE-2015-8930) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 在 libarchive 的 ISO9660 卷构建中发现一个整数溢出缺陷，其可导致缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) * 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

libarchive 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多种越界写入缺陷。特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541, CVE-2016-4300, CVE-2016-4302) * 在 libarchive 中发现多种越界读取缺陷。特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) * 在 libarchive 中发现多个空指针取消引用缺陷。特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916, CVE-2015-8917, CVE-2015-8922) * 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166, CVE-2015-8930) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) * 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931, CVE-2015-8932, CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

安全修复：- 在 libarchive 处理非零大小的硬链接存档条目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) - 在 libarchive 中发现多种越界读取缺陷。特别构建的 AR 或 MTREE 文件可造成应用程序读取越界数据，进而可能泄漏少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8920, CVE-2015-8921) - 在 libarchive 处理 GZIP 流中发现一个拒绝服务漏洞。特别构建的 GZIP 文件可造成 libarchive 分配过量的内存，最终导致崩溃。(CVE-2016-7166) - 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) - 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8932, CVE-2016-5844)

在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) 在 libarchive 中发现多个越界写入缺陷。特制的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) 在 libarchive 中发现多个越界读取缺陷。特制的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919 , CVE-2015-8920 , CVE-2015-8921 , CVE-2015-8923 , CVE-2015-8924 , CVE-2015-8925 , CVE-2015-8926 , CVE-2015-8928 , CVE-2015-8934) 在 libarchive 中发现多个空指针取消引用缺陷。特制的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) 在 libarchive 中发现多个无限循环/资源耗尽缺陷。特制的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166、CVE-2015-8930) 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) 在 libarchive 的 ISO9660 卷构建中发现一个整数溢出缺陷，其可导致缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931 , CVE-2015-8932 , CVE-2016-5844)

在用于读取和写入多种格式存档的库 libarchive 中发现多个漏洞。攻击者可利用这些缺陷，造成使用 libarchive 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy2 版本中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libarchive 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多个越界读取缺陷。特制的 AR 或 MTREE 文件可造成应用程序读取越界数据，进而可能泄漏少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8920、CVE-2015-8921) * 在 libarchive 处理 GZIP 流中发现一个拒绝服务漏洞。特制的 GZIP 文件可造成 libarchive 分配过量的内存，最终导致崩溃。(CVE-2016-7166) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8932、CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

Hanno Boeck 和 Marcin Noga 在 libarchive 中发现多种漏洞；处理畸形存档可能导致拒绝服务或执行任意代码。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1850 公告中提及的多个漏洞的影响。

    - 修复 的变体 CVE-2016-5418硬链接可在其路径中包含“..”。
    - 修复 CVE-2016-5418缺陷类型 1硬链接的存档条目造成文件覆盖 (#1365774)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201701-03 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的存档文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

libarchive 3.2.1 之前版本中，ISO 解析器内的整数溢出可让远程攻击者通过特制的 ISO 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-5844)

libarchive 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多种越界读取缺陷。特别构建的 AR 或 MTREE 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8920, CVE-2015-8921) * 在 libarchive 处理 GZIP 流中发现一个拒绝服务漏洞。特别构建的 GZIP 文件可造成 libarchive 分配过量的内存，最终导致崩溃。(CVE-2016-7166) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8932, CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

安全修复：- 在 libarchive 处理非零大小的硬链接存档条目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) - 在 libarchive 中发现多种越界写入缺陷。特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541, CVE-2016-4300, CVE-2016-4302) - 在 libarchive 中发现多种越界读取缺陷。特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) - 在 libarchive 中发现多个空指针取消引用缺陷。特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916, CVE-2015-8917, CVE-2015-8922) - 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166, CVE-2015-8930) - 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) - 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) - 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931, CVE-2015-8932, CVE-2016-5844)

Hanno Bock 发现，当处理某些畸形的存档文件时，libarchive 包含多个安全问题。远程攻击者可以利用此问题导致 libarchive 崩溃，从而导致拒绝服务或可能执行任意代码。
（CVE-2015-8916、CVE-2015-8917 CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8922、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8930、CVE-2015-8931、CVE-2015-8932、CVE-2015-8933、CVE-2015-8934、CVE-2016-5844）

Marcin 'Icewall' Noga 发现，当处理某些畸形的存档文件时，libarchive 包含多个安全问题。远程攻击者可以利用此问题导致 libarchive 崩溃，从而导致拒绝服务或可能执行任意代码。
（CVE-2016-4300、CVE-2016-4302）

已发现 libarchive 未正确处理含有大型 cpio 符号链接的内存分配。远程攻击者可利用此问题造成 libarchive 崩溃，从而导致拒绝服务。(CVE-2016-4809)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93446	Oracle Linux 7：libarchive (ELSA-2016-1844)	Nessus	Oracle Linux Local Security Checks	2016/9/13	2024/10/22	high
93541	CentOS 7：libarchive (CESA-2016:1844)	Nessus	CentOS Local Security Checks	2016/9/16	2021/1/4	high
93450	RHEL 7：libarchive (RHSA-2016:1844)	Nessus	Red Hat Local Security Checks	2016/9/13	2019/10/24	high
93453	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2021/1/14	high
93744	Amazon Linux AMI：libarchive (ALAS-2016-743)	Nessus	Amazon Linux Local Security Checks	2016/9/28	2019/7/10	high
92500	Debian DLA-554-1：libarchive 安全更新	Nessus	Debian Local Security Checks	2016/7/22	2021/1/11	high
93542	CentOS 6：libarchive (CESA-2016:1850)	Nessus	CentOS Local Security Checks	2016/9/16	2021/1/4	high
93238	Debian DSA-3657-1：libarchive - 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
93447	Oracle Linux 6：libarchive (ELSA-2016-1850)	Nessus	Oracle Linux Local Security Checks	2016/9/13	2025/4/29	high
96234	GLSA-201701-03：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
95717	F5 Networks BIG-IP：libarchive 漏洞 (K24036027)	Nessus	F5 Networks Local Security Checks	2016/12/12	2019/7/17	medium
93451	RHEL 6：libarchive (RHSA-2016:1850)	Nessus	Red Hat Local Security Checks	2016/9/13	2019/10/24	high
93454	Scientific Linux 安全更新：SL7.x x86_64 上的 libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2021/1/14	high
92312	Ubuntu 14.04 LTS / 16.04 LTS：libarchive 漏洞 (USN-3033-1)	Nessus	Ubuntu Local Security Checks	2016/7/15	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

medium

high

high

high