libmspack 已更新，修正了數個安全性問題。

已修正這些安全性問題：

- CVE-2014-9732：在 libmspack 中，cabd.c 的 cabd_extract 函式在無效檔案位於有效檔案之後的特定情況下，未正確維持解壓縮回呼，進而允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#934524)。

- CVE-2015-4467：在 libmspack 中，chmd.c 的 chmd_init_decomp 函式未正確驗證重設間隔，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀) (bnc#934525)。

- CVE-2015-4468：在 libmspack 中，chmd.c 的 search_chunk 函式有多個整數溢位問題，允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4469：在 libmspack 中，chmd.c 的 chmd_read_headers 函式未驗證名稱長度，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4470：在 libmspack 中，mszipd.c 的 inflate 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934527)。

- CVE-2015-4471：在 libmspack 中，lzxd.c 的 lzxd_decompress 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區讀取不足和應用程式損毀) (bnc#934528)。

- CVE-2015-4472：在 libmspack 中，chmd.c 的 READ_ENCINT 巨集有一個差一錯誤，允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響 (bnc#934529)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：libmspack (SUSE-SU-2016:0011-1)

medium Nessus Plugin ID 87858

找不到依附元件