libarchive 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多种越界写入缺陷。特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541, CVE-2016-4300, CVE-2016-4302) * 在 libarchive 中发现多种越界读取缺陷。特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) * 在 libarchive 中发现多个空指针取消引用缺陷。特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916, CVE-2015-8917, CVE-2015-8922) * 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166, CVE-2015-8930) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) * 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931, CVE-2015-8932, CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

安全修复：- 在 libarchive 处理非零大小的硬链接存档条目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) - 在 libarchive 中发现多种越界写入缺陷。特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541, CVE-2016-4300, CVE-2016-4302) - 在 libarchive 中发现多种越界读取缺陷。特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) - 在 libarchive 中发现多个空指针取消引用缺陷。特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916, CVE-2015-8917, CVE-2015-8922) - 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166, CVE-2015-8930) - 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) - 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) - 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931, CVE-2015-8932, CVE-2016-5844)

Hanno Bock 发现，当处理某些畸形的存档文件时，libarchive 包含多个安全问题。远程攻击者可以利用此问题导致 libarchive 崩溃，从而导致拒绝服务或可能执行任意代码。
（CVE-2015-8916、CVE-2015-8917 CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8922、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8930、CVE-2015-8931、CVE-2015-8932、CVE-2015-8933、CVE-2015-8934、CVE-2016-5844）

Marcin 'Icewall' Noga 发现，当处理某些畸形的存档文件时，libarchive 包含多个安全问题。远程攻击者可以利用此问题导致 libarchive 崩溃，从而导致拒绝服务或可能执行任意代码。
（CVE-2016-4300、CVE-2016-4302）

已发现 libarchive 未正确处理含有大型 cpio 符号链接的内存分配。远程攻击者可利用此问题造成 libarchive 崩溃，从而导致拒绝服务。(CVE-2016-4809)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201701-03 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的存档文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

Hanno Boeck 和 Marcin Noga 在 libarchive 中发现多种漏洞；处理畸形存档可能导致拒绝服务或执行任意代码。

libarchive 已更新，修复了 20 个安全问题。

修复了这些安全问题：

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-8919：LHA/LZH 解析器中的越界读取 (bsc#985697)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8922：7z 解析器中的空指针访问 (bsc#985685)。

- CVE-2015-8923：ZIP 解析器中的不明损坏 (bsc#985703)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8925：mtree 解析器中不明的无效内存读取 (bsc#985706)。

- CVE-2015-8926：RAR 解析器中的空指针访问 (bsc#985704)。

- CVE-2015-8928：mtree 解析器中的堆越界读取 (bsc#985679)。

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2015-8930：ISO 解析器中的无限循环 (bsc#985700)。

- CVE-2015-8931：mtree 解析器中的不明行为/带正负号的整数溢出 (bsc#985689)。

- CVE-2015-8932：压缩处理程序左移大于 int 大小 (bsc#985665)。

- CVE-2015-8933：TAR 解析器中的不明行为/带正负号的整数溢出 (bsc#985688)。

- CVE-2015-8934：RAR 中的越界读取问题 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆缓冲区溢出漏洞 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中有基于堆栈的缓冲区溢出 (bsc#985826)。

- CVE-2016-4302：Rar 解压缩功能中的堆缓冲区溢出 (bsc#985835)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

在用于读取和写入多种格式存档的库 libarchive 中发现多个漏洞。攻击者可利用这些缺陷，造成使用 libarchive 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy2 版本中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) 在 libarchive 中发现多个越界写入缺陷。特制的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) 在 libarchive 中发现多个越界读取缺陷。特制的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919 , CVE-2015-8920 , CVE-2015-8921 , CVE-2015-8923 , CVE-2015-8924 , CVE-2015-8925 , CVE-2015-8926 , CVE-2015-8928 , CVE-2015-8934) 在 libarchive 中发现多个空指针取消引用缺陷。特制的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) 在 libarchive 中发现多个无限循环/资源耗尽缺陷。特制的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166、CVE-2015-8930) 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) 在 libarchive 的 ISO9660 卷构建中发现一个整数溢出缺陷，其可导致缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931 , CVE-2015-8932 , CVE-2016-5844)

libarchive 已更新，修复了 20 个安全问题。修复了这些安全问题：

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-8919：LHA/LZH 解析器中的越界读取 (bsc#985697)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8922：7z 解析器中的空指针访问 (bsc#985685)。

- CVE-2015-8923：ZIP 解析器中的不明损坏 (bsc#985703)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8925：mtree 解析器中不明的无效内存读取 (bsc#985706)。

- CVE-2015-8926：RAR 解析器中的空指针访问 (bsc#985704)。

- CVE-2015-8928：mtree 解析器中的堆越界读取 (bsc#985679)。

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2015-8930：ISO 解析器中的无限循环 (bsc#985700)。

- CVE-2015-8931：mtree 解析器中的不明行为/带正负号的整数溢出 (bsc#985689)。

- CVE-2015-8932：压缩处理程序左移大于 int 大小 (bsc#985665)。

- CVE-2015-8933：TAR 解析器中的不明行为/带正负号的整数溢出 (bsc#985688)。

- CVE-2015-8934：RAR 中的越界读取问题 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆缓冲区溢出漏洞 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中的堆栈缓冲区溢出 (bsc#985826)。

- CVE-2016-4302：Rar 解压缩功能中的堆缓冲区溢出 (bsc#985835)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Hanno Bock 和 Cisco Talos 报告：

- 在 RAR 解析器中发生堆越界读取

- 在 ISO 解析器中发生有符号的整数溢出

- TALOS-2016-0152 [CVE-2016-4300]：7-Zip read_SubStreamsInfo 整数溢出

- TALOS-2016-0153 [CVE-2016-4301]：mtree parse_device 基于堆栈的缓冲区溢出

- TALOS-2016-0154 [CVE-2016-4302]：Libarchive Rar RestartModel 堆溢出

来自 Red Hat 安全公告 2016:1844：

libarchive 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

安全补丁：

* 在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418)

* 在 libarchive 中发现多种越界写入缺陷。
特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序上下文中执行代码。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）

* 在 libarchive 中发现多种越界读取缺陷。
特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934）

* 在 libarchive 中发现多种空指针取消引用缺陷。
特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）

* 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。（CVE-2016-7166、CVE-2015-8930）

* 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809)

* 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250)

* 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）

Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

libarchive 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多个越界写入缺陷。特制的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) * 在 libarchive 中发现多个越界读取缺陷。特制的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) * 在 libarchive 中发现多个空指针取消引用缺陷。特制的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) * 在 libarchive 中发现多个无限循环/资源耗尽缺陷。特制的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166、CVE-2015-8930) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 在 libarchive 的 ISO9660 卷构建中发现一个整数溢出缺陷，其可导致缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) * 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93450	RHEL 7：libarchive (RHSA-2016:1844)	Nessus	Red Hat Local Security Checks	2016/9/13	2019/10/24	high
93454	Scientific Linux 安全更新：SL7.x x86_64 上的 libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2021/1/14	high
92312	Ubuntu 14.04 LTS / 16.04 LTS：libarchive 漏洞 (USN-3033-1)	Nessus	Ubuntu Local Security Checks	2016/7/15	2024/8/27	high
96234	GLSA-201701-03：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
93238	Debian DSA-3657-1：libarchive - 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
92975	openSUSE 安全更新：libarchive (openSUSE-2016-969)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	high
92500	Debian DLA-554-1：libarchive 安全更新	Nessus	Debian Local Security Checks	2016/7/22	2021/1/11	high
93744	Amazon Linux AMI：libarchive (ALAS-2016-743)	Nessus	Amazon Linux Local Security Checks	2016/9/28	2019/7/10	high
93185	SUSE SLED12 / SLES12 安全更新：libarchive (SUSE-SU-2016:1909-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91791	FreeBSD：libarchive -- 多种漏洞 (4a0d9b53-395d-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/6/24	2021/1/4	high
93446	Oracle Linux 7：libarchive (ELSA-2016-1844)	Nessus	Oracle Linux Local Security Checks	2016/9/13	2024/10/22	high
93541	CentOS 7：libarchive (CESA-2016:1844)	Nessus	CentOS Local Security Checks	2016/9/16	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high