在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性弱點。堆積型緩衝區過度讀取、NULL 指標解除參照和超出邊界讀取，可讓遠端攻擊者透過特製的封存檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11~deb8u4 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libarchive 更新修正了下列問題：已修正安全性問題：CVE-2018-1000877：已修正 RAR 解碼器中的一個雙重釋放弱點 (bsc#1120653)。CVE-2018-1000878：已修正 RAR 解碼器中的一個釋放後使用弱點 (bsc#1120654)。CVE-2019-1000019：已修正 7zip 解壓縮中的一個越界讀取弱點 (bsc#1124341)。CVE-2019-1000020：已修正 ISO9660 剖析器中的一個無限迴圈問題 (bsc#1124342)。CVE-2019-18408：已修正 RAR 格式支援中的一個釋放後使用問題 (bsc#1155079)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive 未正確處理某些封存檔案。攻擊者可能利用此問題造成拒絕服務。CVE-2018-1000880 僅影響了 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-1000877、CVE-2018-1000878、CVE-2018-1000880)

據發現，libarchive 未正確處理某些封存檔案。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2017-14502)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201908-11 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性問題：處理格式錯誤的 RAR 封存可能會導致拒絕服務或執行任意程式碼，而格式錯誤的 WARC、LHarc、ISO、Xar 或 CAB 封存可能會導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119289	Debian DLA-1600-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2018/11/30	2021/1/11	high
131553	SUSE SLED12 / SLES12 安全性更新：libarchive (SUSE-SU-2019:3092-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
121211	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libarchive 弱點 (USN-3859-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2023/10/21	high
127960	GLSA-201908-11：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
119893	Debian DSA-4360-1：libarchive - 安全性更新	Nessus	Debian Local Security Checks	2018/12/28	2020/3/25	high

偵測

搜尋 Plugin

high

high

high

high

high