Alexander Cherepanov 發現，p7zip 可能受到目錄遊走弱點影響。擷取封存時也會擷取符號連結，並在符號連結於其他項目受到參照時加以追蹤。這可能遭到惡意封存的惡意利用，在當前目錄之外寫入檔案。

針對舊的穩定發行版本 (squeeze)，此問題已在 9.04~dfsg.1-1+deb6u1 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-245-1：p7zip 安全性更新

medium Nessus Plugin ID 84166

找不到變更記錄