Debian DLA-188-1：arj 安全性更新

high Nessus Plugin ID 82645

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在開放來源版本的 arj 封存程式 arj 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0556

Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊。

CVE-2015-0557

Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案。

CVE-2015-2782

Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。