dockerの更新プログラムが、Red Hat Enterprise Linux 6 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchiveは特に、bsdtarユーティリティ、python-libarchiveなどのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchiveがゼロではないサイズのハードリンクアーカイブエントリを処理する方法に、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたARまたはMTREEファイルにより、アプリケーションが領域外のデータを読み取り、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8920、CVE-2015-8921） * libarchive による GZIP ストリーム処理に、サービス拒否の脆弱性が見つかりました。細工されたGZIPファイルにより、libarchiveが過剰な量のメモリを割り当てて、クラッシュを引き起こす可能性があります。（CVE-2016-7166）* libarchive でサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工されたCompressストリームまたはISO9660ボリュームにより、アプリケーションがアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8932、CVE-2016-5844）Red Hatは、CVE-2016-5418を報告してくれたInsomnia Securityに感謝します。

アーカイブをさまざまな形式で読み書きするためのライブラリである libarchive に、いくつかの脆弱性が発見されました。攻撃者がこれらの欠陥を利用して、libarchive ライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こすか、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.0.4-3+wheezy2 で修正されました。

お使いの libarchive パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libarchive がゼロではないサイズのハードリンクアーカイブエントリを処理する方法で、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外書き込みの欠陥が見つかりました。特別に細工されたZIP、7ZIP、またはRARファイルにより、ヒープオーバーフローを引き起こす可能性があるため、libarchiveを使用しているアプリケーションのコンテキストでコードの実行が可能になります。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたLZA/LZH、AR、MTREE、ZIP、TAR、またはRARファイルにより、アプリケーションは領域外のデータを読み取ることになるため、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE -2015-8934）libarchiveで複数のNULLポインターデリファレンスの欠陥が見つかりました。特別に細工された RAR、CAB、または7ZIPファイルにより、libarchiveを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）libarchiveで複数の無限ループ/リソース枯渇の欠陥が見つかりました。特別に細工されたGZIPまたはISOファイルにより、アプリケーションは過剰な量のリソースを消費するため、メモリの枯渇でいつかはクラッシュを引き起こす可能性があります。（CVE-2016-7166、CVE-2015-8930）libarchiveでサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveのISO9660ボリュームの構造で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。2GB または 4 GB というファイル名で ISO9660 ボリュームを作成しようとすると、アプリケーションは 20 GB のメモリを割り当てようとします。これが成功すると、ヒープで領域外の書き込みやコードの実行を引き起こす可能性があります。（CVE-2016-6250）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工された MTREE アーカイブ、Compress ストリーム、または ISO9660 ボリュームにより、アプリケーションはアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）

來自 Red Hat 安全性公告 2016:1850：

現已提供適用於 Red Hat Enterprise Linux 6 的 libarchive 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

安全性修正：

* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個瑕疵。與 libarchive 的檔案系統沙箱中的瑕疵結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418)

* 在 libarchive 中發現多個超出邊界讀取瑕疵。
特製的 AR 或 MTREE 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8920、CVE-2015-8921)

* 在 libarchive 的 GZIP 資料流處理中發現一個拒絕服務弱點。特製 GZIP 檔案可造成 libarchive 配置過量的記憶體，最終導致損毀。
(CVE-2016-7166)

* 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809)

* 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8932、CVE-2016-5844)

Red Hat 要感謝 Insomnia Security 報告 CVE-2016-5418。

libarchive 已更新，修正了 20 個安全性問題。

已修正這些安全性問題：

- CVE-2015-8918：CAB 剖析器中的重疊 memcpy 問題(bsc#985698)。

- CVE-2015-8919：LHA/LZH 剖析器中的堆積超出邊界讀取問題 (bsc#985697)。

- CVE-2015-8920：ar 剖析器中的堆疊超出邊界讀取問題 (bsc#985675)。

- CVE-2015-8921：mtree 剖析器中的全域超出邊界讀取問題 (bsc#985682)。

- CVE-2015-8922：7z 剖析器中的 NULL 指標存取問題 (bsc#985685)。

- CVE-2015-8923：ZIP 剖析器中存在不清楚的損毀問題 (bsc#985703)。

- CVE-2015-8924：tar 中的堆積緩衝區讀取溢位問題 (bsc#985609)。

- CVE-2015-8925：mtree 剖析器中不清楚的無效記憶體讀取問題 (bsc#985706)。

- CVE-2015-8926：RAR 剖析器中的 NULL 指標存取問題 (bsc#985704)。

- CVE-2015-8928：mtree 剖析器中的堆積超出邊界讀取問題 (bsc#985679)。

- CVE-2015-8929：tar 剖析器中的記憶體洩漏問題 (bsc#985669).

- CVE-2015-8930：ISO 剖析器中的無限迴圈問題 (bsc#985700)。

- CVE-2015-8931：mtree 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985689)。

- CVE-2015-8932：壓縮處置程式左移大於 int 大小問題 (bsc#985665)。

- CVE-2015-8933：TAR 剖析器中的未定義行為/帶正負號整數溢位問題 (bsc#985688)。

- CVE-2015-8934：RAR 中的超出邊界讀取問題 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆積緩衝區溢位弱點問題 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中的堆疊型緩衝區溢位 (bsc#985826)。

- CVE-2016-4302：Rar 解壓縮功能中的堆積緩衝區溢位問題 (bsc#985835)。

- CVE-2016-4809：cpio 封存中符號連結的記憶體配置錯誤問題 (bsc#984990).

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

Hanno Boeck 和 Marcin Noga 在 libarchive 中發現多個弱點；處理格式錯誤的封存可能會導致拒絕服務或執行任意程式碼。

遠端主機受到 GLSA-201701-03 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

Several vulnerabilities were discovered in libarchive, a library for reading and writing archives in various formats. An attacker can take advantage of these flaws to cause a denial of service against an application using the libarchive library (application crash), or potentially execute arbitrary code with the privileges of the user running the application.

For Debian 7 'Wheezy', these problems have been fixed in version 3.0.4-3+wheezy2.

We recommend that you upgrade your libarchive packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for libarchive is now available for Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The libarchive programming library can create and read several different streaming archive formats, including GNU tar, cpio and ISO 9660 CD-ROM images. Libarchive is used notably in the bsdtar utility, scripting language bindings such as python-libarchive, and several popular desktop file managers.

Security Fix(es) :

* A flaw was found in the way libarchive handled hardlink archive entries of non-zero size. Combined with flaws in libarchive's file system sandboxing, this issue could cause an application using libarchive to overwrite arbitrary files with arbitrary data from the archive. (CVE-2016-5418)

* Multiple out-of-bounds read flaws were found in libarchive.
Specially crafted AR or MTREE files could cause the application to read data out of bounds, potentially disclosing a small amount of application memory, or causing an application crash. (CVE-2015-8920, CVE-2015-8921)

* A denial of service vulnerability was found in libarchive's handling of GZIP streams. A crafted GZIP file could cause libarchive to allocate an excessive amount of memory, eventually leading to a crash.
(CVE-2016-7166)

* A denial of service vulnerability was found in libarchive. A specially crafted CPIO archive containing a symbolic link to a large target path could cause memory allocation to fail, causing an application using libarchive that attempted to view or extract such archive to crash. (CVE-2016-4809)

* Multiple instances of undefined behavior due to arithmetic overflow were found in libarchive. Specially crafted Compress streams or ISO9660 volumes could potentially cause the application to fail to read the archive, or to crash. (CVE-2015-8932, CVE-2016-5844)

Red Hat would like to thank Insomnia Security for reporting CVE-2016-5418.

libarchive was updated to fix 20 security issues. These security issues were fixed :

  - CVE-2015-8918: Overlapping memcpy in CAB parser     (bsc#985698).

  - CVE-2015-8919: Heap out of bounds read in LHA/LZH parser     (bsc#985697).

  - CVE-2015-8920: Stack out of bounds read in ar parser     (bsc#985675).

  - CVE-2015-8921: Global out of bounds read in mtree parser     (bsc#985682).

  - CVE-2015-8922: NULL pointer access in 7z parser     (bsc#985685).

  - CVE-2015-8923: Unclear crashes in ZIP parser     (bsc#985703).

  - CVE-2015-8924: Heap buffer read overflow in tar     (bsc#985609).

  - CVE-2015-8925: Unclear invalid memory read in mtree     parser (bsc#985706).

  - CVE-2015-8926: NULL pointer access in RAR parser     (bsc#985704).

  - CVE-2015-8928: Heap out of bounds read in mtree parser     (bsc#985679).

  - CVE-2015-8929: Memory leak in tar parser (bsc#985669).

  - CVE-2015-8930: Endless loop in ISO parser (bsc#985700).

  - CVE-2015-8931: Undefined behavior / signed integer     overflow in mtree parser (bsc#985689).

  - CVE-2015-8932: Compress handler left shifting larger     than int size (bsc#985665).

  - CVE-2015-8933: Undefined behavior / signed integer     overflow in TAR parser (bsc#985688).

  - CVE-2015-8934: Out of bounds read in RAR (bsc#985673).

  - CVE-2016-4300: Heap buffer overflow vulnerability in the     7zip read_SubStreamsInfo (bsc#985832).

  - CVE-2016-4301: Stack buffer overflow in the mtree     parse_device (bsc#985826).

  - CVE-2016-4302: Heap buffer overflow in the Rar     decompression functionality (bsc#985835).

  - CVE-2016-4809: Memory allocate error with symbolic links     in cpio archives (bsc#984990).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A flaw was found in the way libarchive handled hardlink archive entries of non-zero size. Combined with flaws in libarchive's file system sandboxing, this issue could cause an application using libarchive to overwrite arbitrary files with arbitrary data from the archive. (CVE-2016-5418)

Multiple out-of-bounds write flaws were found in libarchive. Specially crafted ZIP, 7ZIP, or RAR files could cause a heap overflow, potentially allowing code execution in the context of the application using libarchive. (CVE-2016-1541 , CVE-2016-4300 , CVE-2016-4302)

Multiple out-of-bounds read flaws were found in libarchive. Specially crafted LZA/LZH, AR, MTREE, ZIP, TAR, or RAR files could cause the application to read data out of bounds, potentially disclosing a small amount of application memory, or causing an application crash.
(CVE-2015-8919 , CVE-2015-8920 , CVE-2015-8921 , CVE-2015-8923 , CVE-2015-8924 , CVE-2015-8925 , CVE-2015-8926 , CVE-2015-8928 , CVE-2015-8934)

Multiple NULL pointer dereference flaws were found in libarchive.
Specially crafted RAR, CAB, or 7ZIP files could cause an application using libarchive to crash. (CVE-2015-8916 , CVE-2015-8917 , CVE-2015-8922)

Multiple infinite loop / resource exhaustion flaws were found in libarchive. Specially crafted GZIP or ISO files could cause the application to consume an excessive amount of resources, eventually leading to a crash on memory exhaustion. (CVE-2016-7166 , CVE-2015-8930)

A denial of service vulnerability was found in libarchive. A specially crafted CPIO archive containing a symbolic link to a large target path could cause memory allocation to fail, causing an application using libarchive that attempted to view or extract such archive to crash.
(CVE-2016-4809)

An integer overflow flaw, leading to a buffer overflow, was found in libarchive's construction of ISO9660 volumes. Attempting to create an ISO9660 volume with 2 GB or 4 GB file names could cause the application to attempt to allocate 20 GB of memory. If this were to succeed, it could lead to an out of bounds write on the heap and potential code execution. (CVE-2016-6250)

Multiple instances of undefined behavior due to arithmetic overflow were found in libarchive. Specially crafted MTREE archives, Compress streams, or ISO9660 volumes could potentially cause the application to fail to read the archive, or to crash. (CVE-2015-8931 , CVE-2015-8932 , CVE-2016-5844)

According to the versions of the libarchive package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in the way libarchive handled hardlink     archive entries of non-zero size. Combined with flaws     in libarchive's file system sandboxing, this issue     could cause an application using libarchive to     overwrite arbitrary files with arbitrary data from the     archive. (CVE-2016-5418)

  - Multiple out-of-bounds write flaws were found in     libarchive.

  - Specially crafted ZIP, 7ZIP, or RAR files could cause a     heap overflow, potentially allowing code execution in     the context of the application using libarchive.
    (CVE-2016-1541, CVE-2016-4300, CVE-2016-4302)

  - Multiple out-of-bounds read flaws were found in     libarchive.

  - Specially crafted LZA/LZH, AR, MTREE, ZIP, TAR, or RAR     files could cause the application to read data out of     bounds, potentially disclosing a small amount of     application memory, or causing an application crash.
    (CVE-2015-8919, CVE-2015-8920, CVE-2015-8921,     CVE-2015-8923, CVE-2015-8924, CVE-2015-8925,     CVE-2015-8926, CVE-2015-8928, CVE-2015-8934)

  - Multiple NULL pointer dereference flaws were found in     libarchive.

  - Specially crafted RAR, CAB, or 7ZIP files could cause     an application using libarchive to crash.
    (CVE-2015-8916, CVE-2015-8917, CVE-2015-8922)

  - Multiple infinite loop / resource exhaustion flaws were     found in libarchive. Specially crafted GZIP or ISO     files could cause the application to consume an     excessive amount of resources, eventually leading to a     crash on memory exhaustion. (CVE-2016-7166,     CVE-2015-8930)

  - A denial of service vulnerability was found in     libarchive. A specially crafted CPIO archive containing     a symbolic link to a large target path could cause     memory allocation to fail, causing an application using     libarchive that attempted to view or extract such     archive to crash. (CVE-2016-4809)

  - An integer overflow flaw, leading to a buffer overflow,     was found in libarchive's construction of ISO9660     volumes. Attempting to create an ISO9660 volume with 2     GB or 4 GB file names could cause the application to     attempt to allocate 20 GB of memory. If this were to     succeed, it could lead to an out of bounds write on the     heap and potential code execution. (CVE-2016-6250)

  - Multiple instances of undefined behavior due to     arithmetic overflow were found in libarchive. Specially     crafted MTREE archives, Compress streams, or ISO9660     volumes could potentially cause the application to fail     to read the archive, or to crash. (CVE-2015-8931,     CVE-2015-8932, CVE-2016-5844)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

libarchive 已更新，修复了 20 个安全问题。

修复了这些安全问题：

- CVE-2015-8918：CAB 解析器中的重叠 memcpy (bsc#985698)。

- CVE-2015-8919：LHA/LZH 解析器中的越界读取 (bsc#985697)。

- CVE-2015-8920：ar 解析器中的堆栈越界读取 (bsc#985675)。

- CVE-2015-8921：mtree 解析器中的全局越界读取 (bsc#985682)。

- CVE-2015-8922：7z 解析器中的空指针访问 (bsc#985685)。

- CVE-2015-8923：ZIP 解析器中的不明损坏 (bsc#985703)。

- CVE-2015-8924：tar 中的堆缓冲区读取溢出 (bsc#985609)。

- CVE-2015-8925：mtree 解析器中不明的无效内存读取 (bsc#985706)。

- CVE-2015-8926：RAR 解析器中的空指针访问 (bsc#985704)。

- CVE-2015-8928：mtree 解析器中的堆越界读取 (bsc#985679)。

- CVE-2015-8929：tar 解析器中的内存泄漏 (bsc#985669)。

- CVE-2015-8930：ISO 解析器中的无限循环 (bsc#985700)。

- CVE-2015-8931：mtree 解析器中的不明行为/带正负号的整数溢出 (bsc#985689)。

- CVE-2015-8932：压缩处理程序左移大于 int 大小 (bsc#985665)。

- CVE-2015-8933：TAR 解析器中的不明行为/带正负号的整数溢出 (bsc#985688)。

- CVE-2015-8934：RAR 中的越界读取问题 (bsc#985673)。

- CVE-2016-4300：7zip read_SubStreamsInfo 中的堆缓冲区溢出漏洞 (bsc#985832)。

- CVE-2016-4301：mtree parse_device 中有基于堆栈的缓冲区溢出 (bsc#985826)。

- CVE-2016-4302：Rar 解压缩功能中的堆缓冲区溢出 (bsc#985835)。

- CVE-2016-4809：cpio 存档中符号链接的内存分配错误 (bsc#984990)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

来自 Red Hat 安全公告 2016:1850：

libarchive 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

安全补丁：

* 在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418)

* 在 libarchive 中发现多种越界读取缺陷。
特别构建的 AR 或 MTREE 文件可造成应用程序读取越界数据，进而可能泄漏少量的应用程序内存，或造成应用程序崩溃。（CVE-2015-8920、CVE-2015-8921）

* 在 libarchive 处理 GZIP 流中发现一个拒绝服务漏洞。特别构建的 GZIP 文件可造成 libarchive 分配过量的内存，最终导致崩溃。
(CVE-2016-7166)

* 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809)

* 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。（CVE-2015-8932、CVE-2016-5844）

Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

Hanno Boeck 和 Marcin Noga 在 libarchive 中发现多种漏洞；处理畸形存档可能导致拒绝服务或执行任意代码。

远程主机受到 GLSA-201701-03 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的存档文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93542	CentOS 6：libarchive（CESA-2016:1850）	Nessus	CentOS Local Security Checks	2016/9/16	2021/1/4	high
92500	Debian DLA-554-1：libarchive セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/22	2021/1/11	high
93744	Amazon Linux AMI：libarchive（ALAS-2016-743）	Nessus	Amazon Linux Local Security Checks	2016/9/28	2019/7/10	high
93447	Oracle Linux 6︰libarchive (ELSA-2016-1850)	Nessus	Oracle Linux Local Security Checks	2016/9/13	2021/1/14	high
92975	openSUSE 安全性更新：libarchive (openSUSE-2016-969)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	high
93238	Debian DSA-3657-1：libarchive - 安全性更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
96234	GLSA-201701-03：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
92500	Debian DLA-554-1 : libarchive security update	Nessus	Debian Local Security Checks	2016/7/22	2021/1/11	high
93542	CentOS 6 : libarchive (CESA-2016:1850)	Nessus	CentOS Local Security Checks	2016/9/16	2021/1/4	high
93185	SUSE SLED12 / SLES12 Security Update : libarchive (SUSE-SU-2016:1909-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
93744	Amazon Linux AMI : libarchive (ALAS-2016-743)	Nessus	Amazon Linux Local Security Checks	2016/9/28	2019/7/10	high
99808	EulerOS 2.0 SP1 : libarchive (EulerOS-SA-2016-1045)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	high
92975	openSUSE 安全更新：libarchive (openSUSE-2016-969)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	high
93447	Oracle Linux 6：libarchive (ELSA-2016-1850)	Nessus	Oracle Linux Local Security Checks	2016/9/13	2021/1/14	high
93238	Debian DSA-3657-1：libarchive - 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
96234	GLSA-201701-03：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high