远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1850 公告中提及的多个漏洞的影响。

    - 修复 的变体 CVE-2016-5418硬链接可在其路径中包含“..”。
    - 修复 CVE-2016-5418缺陷类型 1硬链接的存档条目造成文件覆盖 (#1365774)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Hanno Boeck 和 Marcin Noga 在 libarchive 中发现多种漏洞；处理畸形存档可能导致拒绝服务或执行任意代码。

远程主机受到 GLSA-201701-03 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的存档文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

libarchive 已更新，修复了 20 个安全问题。

修复了这些安全问题：

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-8919：LHA/LZH 解析器中的越界读取 (bsc#985697)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8922：7z 解析器中的空指针访问 (bsc#985685)。

- CVE-2015-8923：ZIP 解析器中的不明损坏 (bsc#985703)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8925：mtree 解析器中不明的无效内存读取 (bsc#985706)。

- CVE-2015-8926：RAR 解析器中的空指针访问 (bsc#985704)。

- CVE-2015-8928：mtree 解析器中的堆越界读取 (bsc#985679)。

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2015-8930：ISO 解析器中的无限循环 (bsc#985700)。

- CVE-2015-8931：mtree 解析器中的不明行为/带正负号的整数溢出 (bsc#985689)。

- CVE-2015-8932：压缩处理程序左移大于 int 大小 (bsc#985665)。

- CVE-2015-8933：TAR 解析器中的不明行为/带正负号的整数溢出 (bsc#985688)。

- CVE-2015-8934：RAR 中的越界读取问题 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆缓冲区溢出漏洞 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中有基于堆栈的缓冲区溢出 (bsc#985826)。

- CVE-2016-4302：Rar 解压缩功能中的堆缓冲区溢出 (bsc#985835)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

現已提供適用於 Red Hat Enterprise Linux 6 的 libarchive 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。安全性修正：* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) * 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 AR 或 MTREE 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8920、CVE-2015-8921) * 在 libarchive 的 GZIP 資料流處理中發現一個拒絕服務弱點。特製 GZIP 檔案可造成 libarchive 配置過量的記憶體，最終導致損毀。(CVE-2016-7166) * 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) * 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8932、CVE-2016-5844) Red Hat 感謝 Insomnia Security 報告 CVE-2016-5418。

在用於讀取和寫入多種格式封存的程式庫 libarchive 中發現數個弱點。攻擊者可利用這些瑕疵，造成使用 libarchive 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy2 版本中修正。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) 在 libarchive 中發現多個超出邊界寫入缺陷。特製的 ZIP、7ZIP 或 RAR 檔案可造成堆積溢位，可能允許在使用 libarchive 的應用程式內容中執行程式碼。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934) 在 libarchive 中發現多個 NULL 指標解除參照缺陷。特製的 RAR、CAB 或 7ZIP 檔案可造成使用 libarchive 的應用程式損毀。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) 在 libarchive 中發現多個無限迴圈 / 資源耗盡缺陷。特製 GZIP 或 ISO 檔案可造成應用程式消耗過量的資源，最終導致因記憶體耗盡而損毀。(CVE-2016-7166、CVE-2015-8930) 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) 在 libarchive 的 ISO9660 磁碟區建構中發現一個整數溢位缺陷，其可導致緩衝區溢位。嘗試以 2 GB 或 4 GB 檔案名稱建立 ISO9660 磁碟區可造成應用程式嘗試配置 20 GB 的記憶體。如果成功，這可對堆積導致超出邊界寫入及可能執行程式碼。(CVE-2016-6250) 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製 MTREE 封存、壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844)

libarchive 已更新，修正了 20 個安全性問題。已修正這些安全性問題：

- CVE-2015-8918：CAB 剖析器中的重疊 memcpy 問題(bsc#985698)。

- CVE-2015-8919：LHA/LZH 剖析器中的堆積超出邊界讀取問題 (bsc#985697)。

- CVE-2015-8920：ar 剖析器中的堆疊超出邊界讀取問題 (bsc#985675)。

- CVE-2015-8921：mtree 剖析器中的全域超出邊界讀取問題 (bsc#985682)。

- CVE-2015-8922：7z 剖析器中的 NULL 指標存取問題 (bsc#985685)。

- CVE-2015-8923：ZIP 剖析器中存在不清楚的損毀問題 (bsc#985703)。

- CVE-2015-8924：tar 中的堆積緩衝區讀取溢位問題 (bsc#985609)。

- CVE-2015-8925：mtree 剖析器中不清楚的無效記憶體讀取問題 (bsc#985706)。

- CVE-2015-8926：RAR 剖析器中的 NULL 指標存取問題 (bsc#985704)。

- CVE-2015-8928：mtree 剖析器中的堆積超出邊界讀取問題 (bsc#985679)。

- CVE-2015-8929：tar 剖析器中的記憶體洩漏問題 (bsc#985669).

- CVE-2015-8930：ISO 剖析器中的無限迴圈問題 (bsc#985700)。

- CVE-2015-8931：mtree 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985689)。

- CVE-2015-8932：壓縮處置程式左移大於 int 大小問題 (bsc#985665)。

- CVE-2015-8933：TAR 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985688)。

- CVE-2015-8934：RAR 中的超出邊界讀取問題 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆積緩衝區溢位弱點問題 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中的堆疊緩衝區溢位 (bsc#985826)。

- CVE-2016-4302：Rar 解壓縮功能中的堆積緩衝區溢位問題 (bsc#985835)。

- CVE-2016-4809：cpio 封存中符號連結的記憶體配置錯誤問題 (bsc#984990).

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

dockerの更新プログラムが、Red Hat Enterprise Linux 6 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchiveは特に、bsdtarユーティリティ、python-libarchiveなどのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchiveがゼロではないサイズのハードリンクアーカイブエントリを処理する方法に、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたARまたはMTREEファイルにより、アプリケーションが領域外のデータを読み取り、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8920、CVE-2015-8921） * libarchive による GZIP ストリーム処理に、サービス拒否の脆弱性が見つかりました。細工されたGZIPファイルにより、libarchiveが過剰な量のメモリを割り当てて、クラッシュを引き起こす可能性があります。（CVE-2016-7166）* libarchive でサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工されたCompressストリームまたはISO9660ボリュームにより、アプリケーションがアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8932、CVE-2016-5844）Red Hatは、CVE-2016-5418を報告してくれたInsomnia Securityに感謝します。

アーカイブをさまざまな形式で読み書きするためのライブラリである libarchive に、いくつかの脆弱性が発見されました。攻撃者がこれらの欠陥を利用して、libarchive ライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こすか、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.0.4-3+wheezy2 で修正されました。

お使いの libarchive パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libarchive がゼロではないサイズのハードリンクアーカイブエントリを処理する方法で、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外書き込みの欠陥が見つかりました。特別に細工されたZIP、7ZIP、またはRARファイルにより、ヒープオーバーフローを引き起こす可能性があるため、libarchiveを使用しているアプリケーションのコンテキストでコードの実行が可能になります。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたLZA/LZH、AR、MTREE、ZIP、TAR、またはRARファイルにより、アプリケーションは領域外のデータを読み取ることになるため、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE -2015-8934）libarchiveで複数のNULLポインターデリファレンスの欠陥が見つかりました。特別に細工された RAR、CAB、または7ZIPファイルにより、libarchiveを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）libarchiveで複数の無限ループ/リソース枯渇の欠陥が見つかりました。特別に細工されたGZIPまたはISOファイルにより、アプリケーションは過剰な量のリソースを消費するため、メモリの枯渇でいつかはクラッシュを引き起こす可能性があります。（CVE-2016-7166、CVE-2015-8930）libarchiveでサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveのISO9660ボリュームの構造で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。2GB または 4 GB というファイル名で ISO9660 ボリュームを作成しようとすると、アプリケーションは 20 GB のメモリを割り当てようとします。これが成功すると、ヒープで領域外の書き込みやコードの実行を引き起こす可能性があります。（CVE-2016-6250）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工された MTREE アーカイブ、Compress ストリーム、または ISO9660 ボリュームにより、アプリケーションはアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）

libarchive が更新され、20 個のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

- CVE-2015-8918：CAB パーサーにおける memcpy の重複（bsc#985698）。

- CVE-2015-8919：LHA/LZH パーサーにおけるヒープ領域外読み取り（bsc#985697）。

- CVE-2015-8920：ar パーサーにおけるスタック領域外読み取り（bsc#985675）。

- CVE-2015-8921：mtree パーサーにおけるグローバル領域外読み取り（bsc#985682）。

- CVE-2015-8922：7z パーサーにおける NULL ポインターアクセス（bsc#985685）。

- CVE-2015-8923：ZIP パーサーにおける不明なクラッシュ（bsc#985703）。

- CVE-2015-8924：tar におけるヒープバッファの読み取りオーバーフロー（bsc#985609）。

- CVE-2015-8925：mtree パーサーにおける不明かつ無効なメモリ読み取り（bsc#985706）。

- CVE-2015-8926：RAR パーサーにおける NULL ポインターアクセス（bsc#985704）。

- CVE-2015-8928：mtree パーサーにおけるヒープ領域外読み取り（bsc#985679）。

- CVE-2015-8929：tar パーサーにおけるメモリリーク（bsc#985669）。

- CVE-2015-8930：ISO パーサーにおける無限ループ（bsc#985700）。

- CVE-2015-8931：mtree パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985689）。

- CVE-2015-8932：初期サイズよりも大きな圧縮ハンドラーの左シフト（bsc#985665）。

- CVE-2015-8933：TAR パーサーにおける定義されていない動作/符号付き整数オーバーフロー（bsc#985688）。

- CVE-2015-8934：RAR の領域外読み取り（bsc#985673）。

- CVE-2016-4300：7zip read_SubStreamsInfo におけるヒープバッファオーバーフローの脆弱性（bsc#985832）。

- CVE-2016-4301：mtree parse_device におけるスタックバッファオーバーフロー（bsc#985826）。

- CVE-2016-4302：Rar 展開機能におけるヒープバッファオーバーフロー（bsc#985835）。

- CVE-2016-4809：cpio アーカイブにおけるシンボリック リンクによるメモリ割り当てエラー（bsc#984990）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
93447	Oracle Linux 6：libarchive (ELSA-2016-1850)	Nessus	Oracle Linux Local Security Checks	9/13/2016	4/29/2025	high
93238	Debian DSA-3657-1：libarchive - 安全更新	Nessus	Debian Local Security Checks	8/31/2016	1/11/2021	high
96234	GLSA-201701-03：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	high
92975	openSUSE 安全更新：libarchive (openSUSE-2016-969)	Nessus	SuSE Local Security Checks	8/16/2016	1/19/2021	high
93542	CentOS 6：libarchive (CESA-2016:1850)	Nessus	CentOS Local Security Checks	9/16/2016	1/4/2021	high
92500	Debian DLA-554-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	7/22/2016	1/11/2021	high
93744	Amazon Linux AMI：libarchive (ALAS-2016-743)	Nessus	Amazon Linux Local Security Checks	9/28/2016	7/10/2019	high
93185	SUSE SLED12 / SLES12 安全性更新：libarchive (SUSE-SU-2016:1909-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/6/2021	high
93542	CentOS 6：libarchive（CESA-2016:1850）	Nessus	CentOS Local Security Checks	9/16/2016	1/4/2021	high
92500	Debian DLA-554-1：libarchive セキュリティ更新	Nessus	Debian Local Security Checks	7/22/2016	1/11/2021	high
93744	Amazon Linux AMI：libarchive（ALAS-2016-743）	Nessus	Amazon Linux Local Security Checks	9/28/2016	7/10/2019	high
93185	SUSE SLED12/SLES12 セキュリティ更新：libarchive（SUSE-SU-2016:1909-1）	Nessus	SuSE Local Security Checks	8/29/2016	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high