在 .rar 檔案的取消封存程式 unrar-free 中發現數個問題。

CVE-2017-14120

此 CVE 與 RAR v2 封存的目錄遍歷弱點有關。

CVE-2017-14121

此 CVE 涉及可藉由特別建構的 RAR 封存觸發的 NULL 指標解除參照缺陷。

CVE-2017-14122

此 CVE 與堆疊型緩衝區過度讀取弱點有關。

針對 Debian 9 Stretch，已在 1:0.0.1+cvs20140707-1+deb9u1 版本中修正這些問題。

建議您升級 unrar-free 套件。

如需有關 unrar-free 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/unrar-free

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2567-1：unrar-free 安全性更新

critical Nessus Plugin ID 146602

找不到變更記錄