在 libarchive 中發現一個弱點並已更正：

Fabian Yamaguchi 報告，64 位元系統 (其中 sizeof(size_t) 等於 8) 上的 libarchive 存有一個讀取緩衝區溢位瑕疵。在 libarchive/ archive_write_set_format_zip.c 的 archive_write_zip_data() 函式中，'s’ 參數為 size_t 類型 (64 位元，無正負號)，並且已轉換為 64 位元帶正負號的整數。如果 's' 大於 MAX_INT，即使它大於 'zip->remaining_data_bytes’，也不會將其設定為 'zip->remaining_data_bytes’，進而在呼叫 deflate() 時導致緩衝區溢位。這可導致使用 libarchive 建立 ZIP 封存的應用程式發生分割錯誤 (CVE-2013-0211)。

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：libarchive (MDVSA-2013:147)

medium Nessus Plugin ID 66157

找不到變更記錄