現已提供適用於 Red Hat Enterprise Linux 7 的 libarchive 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

安全性修正：

* 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個瑕疵。與 libarchive 的檔案系統沙箱中的瑕疵結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418)

* 在 libarchive 中發現多個超出邊界寫入瑕疵。
特製的 ZIP、7ZIP 或 RAR 檔案可造成堆積溢位，可能允許在使用 libarchive 的應用程式內容中執行程式碼。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302)

* 在 libarchive 中發現多個超出邊界讀取瑕疵。
特製的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE-2015-8934)

* 在 libarchive 中發現多個 NULL 指標解除參照瑕疵。
特製的 RAR、CAB 或 7ZIP 檔案可造成使用 libarchive 的應用程式損毀。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922)

* 在 libarchive 中發現多個無限迴圈 / 資源耗盡瑕疵。特製 GZIP 或 ISO 檔案可造成應用程式消耗過量的資源，最終導致因記憶體耗盡而損毀。(CVE-2016-7166、CVE-2015-8930)

* 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809)

* 在 libarchive 的 ISO9660 磁碟區建構中發現一個整數溢位瑕疵，其可導致一個緩衝區溢位。嘗試以 2 GB 或 4 GB 檔案名稱建立 ISO9660 磁碟區可造成應用程式嘗試配置 20 GB 的記憶體。如果成功，這可對堆積導致超出邊界寫入及可能執行程式碼。(CVE-2016-6250)

* 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製 MTREE 封存、壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8931、CVE-2015-8932、CVE-2016-5844)

Red Hat 要感謝 Insomnia Security 報告 CVE-2016-5418。

安全性修正：- 在 libarchive 處理非零大小之固定連結封存項目的方式中發現一個缺陷。與 libarchive 的檔案系統沙箱中的缺陷結合之後，此問題可造成使用 libarchive 的應用程式以封存中的任意資料覆寫任意檔案。(CVE-2016-5418) - 在 libarchive 中發現多個超出邊界讀取缺陷。特製的 AR 或 MTREE 檔案可造成應用程式讀取超出邊界資料，進而可能洩漏少量的應用程式記憶體，或造成應用程式損毀。(CVE-2015-8920、CVE-2015-8921) - 在 libarchive 的 GZIP 資料流處理中發現一個拒絕服務弱點。特製 GZIP 檔案可造成 libarchive 配置過量的記憶體，最終導致損毀。(CVE-2016-7166) - 在 libarchive 中發現一個拒絕服務弱點。包含對於大型目標路徑之符號連結的特製 CPIO 封存可造成記憶體配置失敗，進而造成使用 libarchive 且嘗試檢視或擷取此類封存的應用程式損毀。(CVE-2016-4809) - 在 libarchive 中發現因算術溢位而發生未定義行為的多個執行個體。特製壓縮資料流或 ISO9660 磁碟區可能造成應用程式無法讀取封存，或損毀。(CVE-2015-8932、CVE-2016-5844)

发现 libarchive 在提取存档时未能正确处理硬链接条目。远程攻击者可能利用此问题覆盖任意文件。(CVE-2016-5418)

Christian Wressnegger、Alwin Maier 和 Fabian Yamaguchi 发现 libarchive 在写入 ISO9660 存档时，未能正确处理文件名称长度。远程攻击者可以利用此问题导致 libarchive 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6250)

Alexander Cherepanov 发现 libarchive 未能正确处理递归解压缩。远程攻击者可能利用此问题造成 libarchive 挂起，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-7166)

发现 libarchive 未能正确处理文件名称中的非打印多字节字符。远程攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。(CVE-2016-8687)

发现 libarchive 在提取某些存档时未能正确处理行大小。远程攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。
(CVE-2016-8688)

发现 libarchive 在提取某些 7zip 存档时未能正确处理多个 EmptyStream 属性。远程攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。(CVE-2016-8689)

Jakub Jirasek 发现 libarchive 在提取某些存档时未能正确处理内存。远程攻击者可能利用此问题造成 libarchive 崩溃，从而导致拒绝服务。(CVE-2017-5601)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libarchive 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。安全修复：* 在 libarchive 处理非零大小之硬链接存档项的方式中发现缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) * 在 libarchive 中发现多种越界写入缺陷。特别构建的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541, CVE-2016-4300, CVE-2016-4302) * 在 libarchive 中发现多种越界读取缺陷。特别构建的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919, CVE-2015-8920, CVE-2015-8921, CVE-2015-8923, CVE-2015-8924, CVE-2015-8925, CVE-2015-8926, CVE-2015-8928, CVE-2015-8934) * 在 libarchive 中发现多个空指针取消引用缺陷。特别构建的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916, CVE-2015-8917, CVE-2015-8922) * 在 libarchive 中发现多种无限循环/资源耗尽缺陷。特别构建的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166, CVE-2015-8930) * 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) * 在 libarchive 的 ISO9660 卷构造中发现一个整数溢出缺陷，其可导致一个缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) * 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931, CVE-2015-8932, CVE-2016-5844) Red Hat 在此感谢 Insomnia Security 报告 CVE-2016-5418。

安全修复：- 在 libarchive 处理非零大小的硬链接存档条目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) - 在 libarchive 中发现多种越界读取缺陷。特别构建的 AR 或 MTREE 文件可造成应用程序读取越界数据，进而可能泄漏少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8920, CVE-2015-8921) - 在 libarchive 处理 GZIP 流中发现一个拒绝服务漏洞。特别构建的 GZIP 文件可造成 libarchive 分配过量的内存，最终导致崩溃。(CVE-2016-7166) - 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特别构建的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) - 因在 libarchive 中发现算术溢出而发生多种未定义行为的实例。特别构建的压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8932, CVE-2016-5844)

在 libarchive（多格式存档和压缩库）中发现多个漏洞，这些漏洞可导致拒绝服务（内存消耗或应用程序崩溃）、绕过沙盒限制以及使用存档中的任意数据覆盖任意文件或执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93450	RHEL 7：libarchive (RHSA-2016:1844)	Nessus	Red Hat Local Security Checks	2016/9/13	2019/10/24	high
93453	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2021/1/14	high
97660	Ubuntu 14.04 LTS / 16.04 LTS：libarchive 漏洞 (USN-3225-1)	Nessus	Ubuntu Local Security Checks	2017/3/10	2024/8/27	high
93450	RHEL 7：libarchive (RHSA-2016:1844)	Nessus	Red Hat Local Security Checks	2016/9/13	2019/10/24	high
93453	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libarchive	Nessus	Scientific Linux Local Security Checks	2016/9/13	2021/1/14	high
93695	Debian DSA-3677-1：libarchive - 安全更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high