libmspack 已更新，修正了數個安全性弱點。

- 修正特製 CAB 上的 NULL 指標解除參照。
 (bsc#934524、CVE-2014-9732)

- 修正處理特製 CHM 檔案時的拒絕服務。
 (bsc#934525、CVE-2015-4467)

- 修正處理特製 CHM 檔案時的拒絕服務。
 (bsc#934529、CVE-2015-4472)

- 修正 CHM 解壓縮期間發生的指標算術溢位。(bsc#934526、CVE-2015-4469)

- 修正 mspack/mszipd.c 中的差一緩衝區過度讀取。
 (bsc#934527、CVE-2015-4470)

- 修正 mspack/lzxd.c 中的差一緩衝區讀取不足。
 (bsc#934528、CVE-2015-4471)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libmspack 已更新，修正了數個安全性問題。

已修正這些安全性問題：

- CVE-2014-9732：在 libmspack 中，cabd.c 的 cabd_extract 函式在無效檔案位於有效檔案之後的特定情況下，未正確維持解壓縮回呼，進而允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (bnc#934524)。

- CVE-2015-4467：在 libmspack 中，chmd.c 的 chmd_init_decomp 函式未正確驗證重設間隔，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (除以零錯誤和應用程式損毀) (bnc#934525)。

- CVE-2015-4468：在 libmspack 中，chmd.c 的 search_chunk 函式有多個整數溢位問題，允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4469：在 libmspack 中，chmd.c 的 chmd_read_headers 函式未驗證名稱長度，進而允許遠端攻擊者透過特製 CHM 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934526)。

- CVE-2015-4470：在 libmspack 中，mszipd.c 的 inflate 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) (bnc#934527)。

- CVE-2015-4471：在 libmspack 中，lzxd.c 的 lzxd_decompress 函式有一個差一錯誤，允許遠端攻擊者透過特製 CAB 封存，造成拒絕服務 (緩衝區讀取不足和應用程式損毀) (bnc#934528)。

- CVE-2015-4472：在 libmspack 中，chmd.c 的 READ_ENCINT 巨集有一個差一錯誤，允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響 (bnc#934529)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此安全性更新可修正下列問題：

- 修正潛在無限迴圈造成的 DoS (bsc919283、CVE-2014-9556)

- 修正零解除參照 (bsc#934524、CVE-2014-9732)

- 修正差一錯誤 (bsc#934527、CVE-2015-4470)

- 修正緩衝區讀取不足當機 (bsc#934528、CVE-2015-4471)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87276	SUSE SLED11 / SLES11 安全性更新：libmspack (SUSE-SU-2015:2215-1)	Nessus	SuSE Local Security Checks	2015/12/9	2021/1/6	medium
87858	SUSE SLED12 / SLES12 安全性更新：libmspack (SUSE-SU-2016:0011-1)	Nessus	SuSE Local Security Checks	2016/1/12	2021/1/6	medium
87122	SUSE SLED11 安全性更新：cabextract (SUSE-SU-2015:2131-1)	Nessus	SuSE Local Security Checks	2015/12/1	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium