來自 Red Hat 安全性公告 2011:1507：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libarchive 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar 和 cpio。它亦可讀取 ISO 9660 CD-ROM 影像。

已在 libarchive 中發現兩個堆積型緩衝區溢位瑕疵。如果使用者受到引誘，利用使用 libarchive 的應用程式展開特製的 ISO 9660 CD-ROM 影像或 tar 封存，它可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2011-1777、CVE-2011-1778)

所有 libarchive 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動使用 libarchive 的所有執行應用程式，此更新才會生效。

遠端主機受到 GLSA-201406-02 中所述的弱點影響 (libarchive：多個弱點)

    在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或自動化處理程序使用連結 libarchive 的應用程式開啟特製的封存，可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 libarchive 中發現兩個緩衝區溢位，這是一個針對以多種格式讀取及寫入封存提供彈性介面的程式庫。讀取 ISO 9660 或 tar 資料流時可能存在的緩衝區溢位可讓遠端攻擊者根據利用此功能的應用程式執行任意程式碼。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-002。此項更新包含下列元件的多項安全性相關修正：

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libarchive 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar 和 cpio。它亦可讀取 ISO 9660 CD-ROM 影像。

已在 libarchive 中發現兩個堆積型緩衝區溢位瑕疵。如果使用者受到引誘，利用使用 libarchive 的應用程式展開特製的 ISO 9660 CD-ROM 影像或 tar 封存，它可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2011-1777、CVE-2011-1778)

所有 libarchive 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動使用 libarchive 的所有執行應用程式，此更新才會生效。

已在 libarchive 中發現兩個堆積型緩衝區溢位瑕疵。如果使用者受到引誘，利用使用 libarchive 的應用程式展開特製的 ISO 9660 CD-ROM 影像或 tar 封存，它可導致應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2011-1777、CVE-2011-1778)。

已修補更新版套件，以更正這些問題。

據發現，libarchive 未正確處理某些 ISO 9660 影像檔案。如果使用者遭誘騙而使用特製的 ISO 9660 影像檔，遠端攻擊者可造成 libarchive 損毀，或可能以使用者權限執行任意程式碼。(CVE-2011-1777)

據發現，libarchive 未正確處理特定 tar 封存檔案。如果使用者遭誘騙而使用特製的 tar 檔案，遠端攻擊者可造成 libarchive 損毀，或可能以使用者權限執行任意程式碼。(CVE-2011-1778)。

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.4 版舊。此更新版本包含適用於下列元件的多項安全性相關修正：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

請注意，此更新可解決最新的 FileVault 密碼弱點：如果在系統升級至 Lion 後使用舊版 FileVault 加密使用者目錄，使用者密碼會以純文字型式儲存至全系統的除錯記錄。然而，由於修補程式僅能限制後續洩漏，如果使用者資料夾在升級至 OS X 10.7 前後是使用舊版 FileVault 加密，我們仍建議系統上的所有使用者變更密碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68396	Oracle Linux 6︰libarchive (ELSA-2011-1507)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74259	GLSA-201406-02 : libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/2	2021/1/6	high
58043	Debian DSA-2413-1：libarchive - 緩衝區溢位	Nessus	Debian Local Security Checks	2012/2/21	2021/1/11	medium
59067	Mac OS X 多個弱點 (安全性更新 2012-002) (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
56990	RHEL 6：libarchive (RHSA-2011:1507)	Nessus	Red Hat Local Security Checks	2011/12/2	2021/1/14	medium
57332	Mandriva Linux 安全性公告：libarchive (MDVSA-2011:190)	Nessus	Mandriva Local Security Checks	2011/12/19	2021/1/6	medium
57341	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：libarchive 弱點 (USN-1310-1)	Nessus	Ubuntu Local Security Checks	2011/12/20	2019/9/19	medium
59066	Mac OS X 10.7.x < 10.7.4 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical

偵測

搜尋 Plugin

medium

high

medium

critical

medium

medium

medium

critical