Gentoo 的 Agostino Sarubbo 發現，libarchive (多格式封存和壓縮程式庫) 中存在數個安全性弱點。 攻擊者可利用這些缺陷，使用精心建構的輸入檔案造成緩衝區溢位或超出邊界讀取。

CVE-2016-8687

Gentoo 的 Agostino Sarubbo 發現在列印檔案名時，util.c 的 bsdtar_expand_char() 中可能會發生堆疊型緩衝區溢位。

CVE-2016-8688

Gentoo 的 Agostino Sarubbo 發現在剖析多個長行時，archive_read_support_format_mtree.c 的 bid_entry() 和 detect_form() 中可能會發生超出邊界讀取。

CVE-2016-8689

Gentoo 的 Agostino Sarubbo 發現在讀取損毀的 7z 檔案時，archive_read_support_format_7zip.c 的 read_Header() 中可能會發生堆積型緩衝區溢位。

針對 Debian 7「Wheezy」，已在 3.0.4-3+wheezy5 版本中修正這些問題。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-661-1：libarchive 安全性更新

high Nessus Plugin ID 94102

版本 2.9