EulerOS Virtualization for ARM 64 3.0.3.0：libarchive (EulerOS-SA-2019-2322)

medium Nessus Plugin ID 131487

語系：

概要

遠端 EulerOS Virtualization for ARM 64 主機缺少多個安全性更新。

說明

根據安裝的 libarchive 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- libarchive 3.3.2 可讓遠端攻擊者透過特製的 xar 封存，造成拒絕服務 (xml_data 堆積型緩衝區過度讀取和應用程式損毀)，這與在 archive_read_support_format_xar.c 中，未正確處理 atol8 函式中的空字串相關。(CVE-2017-14166) - 在 libarchive 3.3.2 中解壓縮特製的 iso9660 iso 檔案時，在 archive_read_support_format_iso9660.c 的 parse_file_info 中存在一個越界讀取缺陷，這與 archive_read_format_iso9660_read_header 相關。(CVE-2017-14501 ) - 解壓縮特製的 lha 封存時，libarchive 3.3.2 在 archive_read_support_format_lha.c 的 lha_read_data_none() 內受到一個越界讀取影響，這與 lha_crc16 相關。(CVE-2017-14503) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。