- 已新增來自 Debian 的修補程式，可避免因緩衝區溢位而引起的無效指標釋放問題 (#1196751、#1207180)

- 已新增來自 Debian 的修補程式，可解決符號連結目錄遊走問題 (#1178824)

- 已新增來自 Debian 的修補程式，可修正透過 //multiple/leading/slash 的目錄遊走問題 (#1178824)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放來源版本的 arj 封存程式 arj 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0556 Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊。

- CVE-2015-0557 Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案。

- CVE-2015-2782 Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼。

已發現並更正 arj 中的多個弱點：

Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊 (CVE-2015-0556)。

Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案 (CVE-2015-0557)。

Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼 (CVE-2015-2782)。

更新版套件會提供這些安全性問題的解決方案。

遠端主機受到 GLSA-201612-15 中所述的弱點影響 (ARJ：多個弱點)

    在 ARJ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    使用特製 ARJ 封存的攻擊者可能以處理程序的權限執行任意程式碼或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

在開放來源版本的 arj 封存程式 arj 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0556

Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊。

CVE-2015-0557

Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案。

CVE-2015-2782

Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82731	Fedora 21 : arj-3.10.22-22.fc21 (2015-5603)	Nessus	Fedora Local Security Checks	2015/4/13	2021/1/11	high
82595	Debian DSA-3213-1：arj - 安全性更新	Nessus	Debian Local Security Checks	2015/4/7	2021/1/11	high
82736	Mandriva Linux 安全性公告：arj (MDVSA-2015:201)	Nessus	Mandriva Local Security Checks	2015/4/13	2021/1/14	high
95548	GLSA-201612-15：ARJ：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/6	2021/1/11	high
82645	Debian DLA-188-1：arj 安全性更新	Nessus	Debian Local Security Checks	2015/4/9	2021/1/11	high
82752	Fedora 20 : arj-3.10.22-22.fc20 (2015-5546)	Nessus	Fedora Local Security Checks	2015/4/14	2021/1/11	high
82962	Fedora 22 : arj-3.10.22-22.fc22 (2015-5524)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high