Hanno Bock および Cisco Talos による報告：

- RAR パーサーの領域外ヒープ

- ISO パーサーの符号付き整数オーバーフロー

- TALOS-2016-0152 [CVE-2016-4300]：7-Zip read_SubStreamsInfo の整数オーバーフロー

- TALOS-2016-0153 [CVE-2016-4301]：mtree parse_device のスタックベースのバッファオーバーフロー

- TALOS-2016-0154 [CVE-2016-4302]：Libarchive Rar RestartModel のヒープオーバーフロー

libarchive が更新され、20 個のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。

- CVE-2015-8919：LHA/LZH パーサーにおけるヒープ領域外読み取り（bsc#985697）。

- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。

- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。

- CVE-2015-8922：7z パーサーにおける NULL ポインターアクセス（bsc#985685）。

- CVE-2015-8923：ZIP パーサーにおける不明なクラッシュ（bsc#985703）。

- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。

- CVE-2015-8925：mtree パーサーにおける不明かつ無効なメモリ読み取り（bsc#985706）。

- CVE-2015-8926：RAR パーサーにおける NULL ポインターアクセス（bsc#985704）。

- CVE-2015-8928：mtree パーサーにおけるヒープ領域外読み取り（bsc#985679）。

- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。

- CVE-2015-8930：ISO パーサーにおける無限ループ（bsc#985700）。

- CVE-2015-8931：mtree パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985689）。

- CVE-2015-8932：初期サイズよりも大きな圧縮ハンドラーの左シフト（bsc#985665）。

- CVE-2015-8933：TAR パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985688）。

- CVE-2015-8934：RAR の領域外読み取り（bsc#985673）。

- CVE-2016-4300：7zip read_SubStreamsInfo におけるヒープバッファオーバーフローの脆弱性（bsc#985832）。

- CVE-2016-4301：mtree parse_device におけるスタックバッファオーバーフロー（bsc#985826）。

- CVE-2016-4302：Rar 展開機能におけるヒープバッファオーバーフロー（bsc#985835）。

- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libarchive 已更新，修复了 20 个安全问题。修复了这些安全问题：

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-8919：LHA/LZH 解析器中的越界读取 (bsc#985697)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8922：7z 解析器中的空指针访问 (bsc#985685)。

- CVE-2015-8923：ZIP 解析器中的不明损坏 (bsc#985703)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8925：mtree 解析器中不明的无效内存读取 (bsc#985706)。

- CVE-2015-8926：RAR 解析器中的空指针访问 (bsc#985704)。

- CVE-2015-8928：mtree 解析器中的堆越界读取 (bsc#985679)。

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2015-8930：ISO 解析器中的无限循环 (bsc#985700)。

- CVE-2015-8931：mtree 解析器中的不明行为/带正负号的整数溢出 (bsc#985689)。

- CVE-2015-8932：压缩处理程序左移大于 int 大小 (bsc#985665)。

- CVE-2015-8933：TAR 解析器中的不明行为/带正负号的整数溢出 (bsc#985688)。

- CVE-2015-8934：RAR 中的越界读取问题 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆缓冲区溢出漏洞 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中的堆栈缓冲区溢出 (bsc#985826)。

- CVE-2016-4302：Rar 解压缩功能中的堆缓冲区溢出 (bsc#985835)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libarchive 已更新，修正了 20 個安全性問題。已修正這些安全性問題：

- CVE-2015-8918：CAB 剖析器中的重疊 memcpy 問題(bsc#985698)。

- CVE-2015-8919：LHA/LZH 剖析器中的堆積超出邊界讀取問題 (bsc#985697)。

- CVE-2015-8920：ar 剖析器中的堆疊超出邊界讀取問題 (bsc#985675)。

- CVE-2015-8921：mtree 剖析器中的全域超出邊界讀取問題 (bsc#985682)。

- CVE-2015-8922：7z 剖析器中的 NULL 指標存取問題 (bsc#985685)。

- CVE-2015-8923：ZIP 剖析器中存在不清楚的損毀問題 (bsc#985703)。

- CVE-2015-8924：tar 中的堆積緩衝區讀取溢位問題 (bsc#985609)。

- CVE-2015-8925：mtree 剖析器中不清楚的無效記憶體讀取問題 (bsc#985706)。

- CVE-2015-8926：RAR 剖析器中的 NULL 指標存取問題 (bsc#985704)。

- CVE-2015-8928：mtree 剖析器中的堆積超出邊界讀取問題 (bsc#985679)。

- CVE-2015-8929：tar 剖析器中的記憶體洩漏問題 (bsc#985669).

- CVE-2015-8930：ISO 剖析器中的無限迴圈問題 (bsc#985700)。

- CVE-2015-8931：mtree 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985689)。

- CVE-2015-8932：壓縮處置程式左移大於 int 大小問題 (bsc#985665)。

- CVE-2015-8933：TAR 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985688)。

- CVE-2015-8934：RAR 中的超出邊界讀取問題 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆積緩衝區溢位弱點問題 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中的堆疊緩衝區溢位 (bsc#985826)。

- CVE-2016-4302：Rar 解壓縮功能中的堆積緩衝區溢位問題 (bsc#985835)。

- CVE-2016-4809：cpio 封存中符號連結的記憶體配置錯誤問題 (bsc#984990).

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Bock 和 Cisco Talos 报告：

- 在 RAR 解析器中发生堆越界读取

- 在 ISO 解析器中发生有符号的整数溢出

- TALOS-2016-0152 [CVE-2016-4300]：7-Zip read_SubStreamsInfo 整数溢出

- TALOS-2016-0153 [CVE-2016-4301]：mtree parse_device 基于堆栈的缓冲区溢出

- TALOS-2016-0154 [CVE-2016-4302]：Libarchive Rar RestartModel 堆溢出

An update of the libarchive package has been released.

libarchive was updated to fix 20 security issues. These security issues were fixed :

  - CVE-2015-8918: Overlapping memcpy in CAB parser     (bsc#985698).

  - CVE-2015-8919: Heap out of bounds read in LHA/LZH parser     (bsc#985697).

  - CVE-2015-8920: Stack out of bounds read in ar parser     (bsc#985675).

  - CVE-2015-8921: Global out of bounds read in mtree parser     (bsc#985682).

  - CVE-2015-8922: NULL pointer access in 7z parser     (bsc#985685).

  - CVE-2015-8923: Unclear crashes in ZIP parser     (bsc#985703).

  - CVE-2015-8924: Heap buffer read overflow in tar     (bsc#985609).

  - CVE-2015-8925: Unclear invalid memory read in mtree     parser (bsc#985706).

  - CVE-2015-8926: NULL pointer access in RAR parser     (bsc#985704).

  - CVE-2015-8928: Heap out of bounds read in mtree parser     (bsc#985679).

  - CVE-2015-8929: Memory leak in tar parser (bsc#985669).

  - CVE-2015-8930: Endless loop in ISO parser (bsc#985700).

  - CVE-2015-8931: Undefined behavior / signed integer     overflow in mtree parser (bsc#985689).

  - CVE-2015-8932: Compress handler left shifting larger     than int size (bsc#985665).

  - CVE-2015-8933: Undefined behavior / signed integer     overflow in TAR parser (bsc#985688).

  - CVE-2015-8934: Out of bounds read in RAR (bsc#985673).

  - CVE-2016-4300: Heap buffer overflow vulnerability in the     7zip read_SubStreamsInfo (bsc#985832).

  - CVE-2016-4301: Stack buffer overflow in the mtree     parse_device (bsc#985826).

  - CVE-2016-4302: Heap buffer overflow in the Rar     decompression functionality (bsc#985835).

  - CVE-2016-4809: Memory allocate error with symbolic links     in cpio archives (bsc#984990).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Hanno Bock 與 Cisco Talos 報告：

- RAR 剖析器中的超出邊界堆積讀取

- ISO 剖析器中的帶正負號整數溢位

- TALOS-2016-0152 [CVE-2016-4300]：7-Zip read_SubStreamsInfo 整數溢位

- TALOS-2016-0153 [CVE-2016-4301]：mtree parse_device 堆疊型緩衝區溢位

- TALOS-2016-0154 [CVE-2016-4302]：Libarchive Rar RestartModel 堆積溢位

Hanno Bock and Cisco Talos report :

- Out of bounds heap read in RAR parser

- Signed integer overflow in ISO parser

- TALOS-2016-0152 [CVE-2016-4300]: 7-Zip read_SubStreamsInfo Integer Overflow

- TALOS-2016-0153 [CVE-2016-4301]: mtree parse_device Stack Based Buffer Overflow

- TALOS-2016-0154 [CVE-2016-4302]: Libarchive Rar RestartModel Heap Overflow

libarchive was updated to fix 20 security issues.

These security issues were fixed :

  - CVE-2015-8918: Overlapping memcpy in CAB parser     (bsc#985698).

  - CVE-2015-8919: Heap out of bounds read in LHA/LZH parser     (bsc#985697).

  - CVE-2015-8920: Stack out of bounds read in ar parser     (bsc#985675).

  - CVE-2015-8921: Global out of bounds read in mtree parser     (bsc#985682).

  - CVE-2015-8922: NULL pointer access in 7z parser     (bsc#985685).

  - CVE-2015-8923: Unclear crashes in ZIP parser     (bsc#985703).

  - CVE-2015-8924: Heap buffer read overflow in tar     (bsc#985609).

  - CVE-2015-8925: Unclear invalid memory read in mtree     parser (bsc#985706).

  - CVE-2015-8926: NULL pointer access in RAR parser     (bsc#985704).

  - CVE-2015-8928: Heap out of bounds read in mtree parser     (bsc#985679).

  - CVE-2015-8929: Memory leak in tar parser (bsc#985669).

  - CVE-2015-8930: Endless loop in ISO parser (bsc#985700).

  - CVE-2015-8931: Undefined behavior / signed integer     overflow in mtree parser (bsc#985689).

  - CVE-2015-8932: Compress handler left shifting larger     than int size (bsc#985665).

  - CVE-2015-8933: Undefined behavior / signed integer     overflow in TAR parser (bsc#985688).

  - CVE-2015-8934: Out of bounds read in RAR (bsc#985673).

  - CVE-2016-4300: Heap buffer overflow vulnerability in the     7zip read_SubStreamsInfo (bsc#985832).

  - CVE-2016-4301: Stack-based buffer overflow in the mtree     parse_device (bsc#985826).

  - CVE-2016-4302: Heap buffer overflow in the Rar     decompression functionality (bsc#985835).

  - CVE-2016-4809: Memory allocate error with symbolic links     in cpio archives (bsc#984990).

This update was imported from the SUSE:SLE-12:Update update project.

The remote host is affected by the vulnerability described in GLSA-201701-03 (libarchive: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libarchive. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted       archive file possibly resulting in the execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

libarchive 已更新，修复了 20 个安全问题。

修复了这些安全问题：

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-8919：LHA/LZH 解析器中的越界读取 (bsc#985697)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8922：7z 解析器中的空指针访问 (bsc#985685)。

- CVE-2015-8923：ZIP 解析器中的不明损坏 (bsc#985703)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8925：mtree 解析器中不明的无效内存读取 (bsc#985706)。

- CVE-2015-8926：RAR 解析器中的空指针访问 (bsc#985704)。

- CVE-2015-8928：mtree 解析器中的堆越界读取 (bsc#985679)。

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2015-8930：ISO 解析器中的无限循环 (bsc#985700)。

- CVE-2015-8931：mtree 解析器中的不明行为/带正负号的整数溢出 (bsc#985689)。

- CVE-2015-8932：压缩处理程序左移大于 int 大小 (bsc#985665)。

- CVE-2015-8933：TAR 解析器中的不明行为/带正负号的整数溢出 (bsc#985688)。

- CVE-2015-8934：RAR 中的越界读取问题 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆缓冲区溢出漏洞 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中有基于堆栈的缓冲区溢出 (bsc#985826)。

- CVE-2016-4302：Rar 解压缩功能中的堆缓冲区溢出 (bsc#985835)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

远程主机受到 GLSA-201701-03 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的存档文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

libarchive が更新され、20 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。

- CVE-2015-8919：LHA/LZH パーサーにおけるヒープ領域外読み取り（bsc#985697）。

- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。

- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。

- CVE-2015-8922：7z パーサーにおける NULL ポインターアクセス（bsc#985685）。

- CVE-2015-8923：ZIP パーサーにおける不明なクラッシュ（bsc#985703）。

- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。

- CVE-2015-8925：mtree パーサーにおける不明かつ無効なメモリ読み取り（bsc#985706）。

- CVE-2015-8926：RAR パーサーにおける NULL ポインターアクセス（bsc#985704）。

- CVE-2015-8928：mtree パーサーにおけるヒープ領域外読み取り（bsc#985679）。

- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。

- CVE-2015-8930：ISO パーサーにおける無限ループ（bsc#985700）。

- CVE-2015-8931：mtree パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985689）。

- CVE-2015-8932：初期サイズよりも大きな圧縮ハンドラーの左シフト（bsc#985665）。

- CVE-2015-8933：TAR パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985688）。

- CVE-2015-8934：RAR の領域外読み取り（bsc#985673）。

- CVE-2016-4300：7zip read_SubStreamsInfo におけるヒープバッファオーバーフローの脆弱性（bsc#985832）。

- CVE-2016-4301：mtree parse_device におけるスタックベースのバッファオーバーフロー（bsc#985826）。

- CVE-2016-4302：Rar 展開機能におけるヒープバッファオーバーフロー（bsc#985835）。

- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

リモートホストは、GLSA-201701-03（libarchive：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibarchiveで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたアーカイブファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

libarchive 已更新，修正了 20 個安全性問題。

已修正這些安全性問題：

- CVE-2015-8918：CAB 剖析器中的重疊 memcpy 問題(bsc#985698)。

- CVE-2015-8919：LHA/LZH 剖析器中的堆積超出邊界讀取問題 (bsc#985697)。

- CVE-2015-8920：ar 剖析器中的堆疊超出邊界讀取問題 (bsc#985675)。

- CVE-2015-8921：mtree 剖析器中的全域超出邊界讀取問題 (bsc#985682)。

- CVE-2015-8922：7z 剖析器中的 NULL 指標存取問題 (bsc#985685)。

- CVE-2015-8923：ZIP 剖析器中存在不清楚的損毀問題 (bsc#985703)。

- CVE-2015-8924：tar 中的堆積緩衝區讀取溢位問題 (bsc#985609)。

- CVE-2015-8925：mtree 剖析器中不清楚的無效記憶體讀取問題 (bsc#985706)。

- CVE-2015-8926：RAR 剖析器中的 NULL 指標存取問題 (bsc#985704)。

- CVE-2015-8928：mtree 剖析器中的堆積超出邊界讀取問題 (bsc#985679)。

- CVE-2015-8929：tar 剖析器中的記憶體洩漏問題 (bsc#985669).

- CVE-2015-8930：ISO 剖析器中的無限迴圈問題 (bsc#985700)。

- CVE-2015-8931：mtree 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985689)。

- CVE-2015-8932：壓縮處置程式左移大於 int 大小問題 (bsc#985665)。

- CVE-2015-8933：TAR 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985688)。

- CVE-2015-8934：RAR 中的超出邊界讀取問題 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆積緩衝區溢位弱點問題 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中的堆疊型緩衝區溢位 (bsc#985826)。

- CVE-2016-4302：Rar 解壓縮功能中的堆積緩衝區溢位問題 (bsc#985835)。

- CVE-2016-4809：cpio 封存中符號連結的記憶體配置錯誤問題 (bsc#984990).

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

遠端主機受到 GLSA-201701-03 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91791	FreeBSD：libarchive -- 複数の脆弱性（4a0d9b53-395d-11e6-b3c8-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/6/24	2021/1/4	high
93185	SUSE SLED12/SLES12 セキュリティ更新：libarchive（SUSE-SU-2016:1909-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
93185	SUSE SLED12 / SLES12 安全更新：libarchive (SUSE-SU-2016:1909-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
93185	SUSE SLED12 / SLES12 安全性更新：libarchive (SUSE-SU-2016:1909-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91791	FreeBSD：libarchive -- 多种漏洞 (4a0d9b53-395d-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/6/24	2021/1/4	high
121677	Photon OS 1.0: Libarchive PHSA-2017-0010	Nessus	PhotonOS Local Security Checks	2019/2/7	2019/2/7	high
93185	SUSE SLED12 / SLES12 Security Update : libarchive (SUSE-SU-2016:1909-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91791	FreeBSD：libarchive -- 多個弱點 (4a0d9b53-395d-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/6/24	2021/1/4	high
91791	FreeBSD : libarchive -- multiple vulnerabilities (4a0d9b53-395d-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/6/24	2021/1/4	high
92975	openSUSE Security Update : libarchive (openSUSE-2016-969)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	high
96234	GLSA-201701-03 : libarchive: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
92975	openSUSE 安全更新：libarchive (openSUSE-2016-969)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	high
96234	GLSA-201701-03：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
92975	openSUSE セキュリティ更新：libarchive（openSUSE-2016-969）	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	high
96234	GLSA-201701-03：libarchive：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
92975	openSUSE 安全性更新：libarchive (openSUSE-2016-969)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	high
96234	GLSA-201701-03：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high