安全性修正：

  - libmspack：在 CHM PMGI/PMGL 區塊編號有效性檢查中存在差一錯誤 (CVE-2018-14679)

  - libmspack：在 CHM 區塊編號有效性檢查中存在差一錯誤 (CVE-2018-14680)

  - libmspack：在 mspack/kwajd.c 中，kwajd_read_headers 內存在越界寫入 (CVE-2018-14681)

  - libmspack：CHM 解壓縮的 TOLOWER() 巨集中存在差一錯誤 (CVE-2018-14682)

在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679) 在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681)

USN-3728-1 修正了 libmspack 中的數個弱點。在 Ubuntu 14.04 中，libmspack 包含在 ClamAV 中。此更新提供 Ubuntu 14.04 LTS 的對應更新。

原始公告詳細資料：

Hanno Bock 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題造成拒絕服務。(CVE-2018-14679、CVE-2018-14680)

Jakub Wilk 發現 libmspack 未正確處理某些 KWAJ 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14681)

Dmitry Glavatskikh 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14682)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 libmspack 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libmspack 套件包含一個程式庫，可提供 Microsoft 所用之 Cabinet (CAB) 檔案格式的壓縮和解壓縮功能。安全性修正：* libmspack：CHM PMGI/PMGL 區塊號碼有效性檢查中發生差一錯誤 (CVE-2018-14679) * libmspack：CHM 區塊號碼有效性檢查中發生差一錯誤 (CVE-2018-14680) * libmspack：mspack/kwajd.c 中的 kwajd_read_headers 發生超出邊界寫入 (CVE-2018-14681) * libmspack：CHM 解壓縮的 TOLOWER() 巨集中發生差一錯誤 (CVE-2018-14682) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

Hanno Bock 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題造成拒絕服務。(CVE-2018-14679、CVE-2018-14680)

Jakub Wilk 發現 libmspack 未正確處理某些 KWAJ 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14681)

Dmitry Glavatskikh 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14682)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2018:3327： 現已提供適用於 Red Hat Enterprise Linux 7 的 libmspack 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libmspack 套件包含一個程式庫，可提供 Microsoft 所用之 Cabinet (CAB) 檔案格式的壓縮和解壓縮功能。 安全性修正： * libmspack：在 CHM PMGI/PMGL 區塊編號有效性檢查中存在差一錯誤 (CVE-2018-14679) * libmspack：在 CHM 區塊編號有效性檢查中存在差一錯誤 (CVE-2018-14680) * libmspack：在 mspack/kwajd.c 中，kwajd_read_headers 內存在越界寫入 (CVE-2018-14681) * libmspack：CHM 解壓縮的 TOLOWER() 巨集中存在差一錯誤 (CVE-2018-14682) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) ClamAV 0.100.2 之前版本中的一個弱點可讓攻擊者造成拒絕服務 (DoS) 情形。此弱點是因為與「unmew11()」函式 (libclamav/mew.c) 內的 MEW 解除封包程式相關的錯誤所導致，攻擊者可惡意利用此弱點，透過特製的 EXE 檔案，觸發無效的讀取記憶體存取。(CVE-2018-15378) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679)

遠端主機受到 GLSA-201903-20 中所述的弱點影響 (cabextract、libmspack：多個弱點) 在 cabextract 和 libmspack 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE。因應措施：目前尚無已知的因應措施。

在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中發現數個弱點。遠端攻擊者可特製惡意的 CAB、CHM 或 KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。

據發現，在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中存在數個弱點。遠端攻擊者可特製惡意的 .CAB、.CHM 或 .KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 libmspack 的 0.5-1+deb8u2 版本中修正。建議您升級 libmspack 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 libmspack 套件：- 在 0.7alpha 之前的 libmspack 中，在 mspack/chmd.c 中發現一個問題。在 CHM PMGI/PMGL 區塊號碼有效性檢查中有一個差一錯誤 (未初始化的資料解除參照和應用程式損毀)。(CVE-2018-14679) - 在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 中的 mspack/cab.h，CAB 區塊輸入緩衝區為一個位元組，對於最大 Quantum 區塊來說太小，導致超出邊界寫入。(CVE-2018-18584) - 在 0.8alpha 之前的 libmspack 內 mspack/chmd.c 中的 chmd_read_headers 接受了第一或第二個字元為「\\0」的檔案名稱 (例如名稱為「/\\0」)。(CVE-2018-18585) - 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。(CVE-2018-14680) - 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。在 CHM 解壓縮的 TOLOWER() 巨集中有一個差一錯誤。(CVE-2018-14682) - 在 libmspack 0.7alpha 之前的版本中，mspack/kwajd.c 的 kwajd_read_headers 內發現一個問題。錯誤的 KWAJ 檔案標頭延伸可造成一或兩個位元組覆寫。(CVE-2018-14681) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119191	Scientific Linux 安全性更新：SL7.x x86_64 上的 libmspack (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	high
121365	Amazon Linux 2：libmspack (ALAS-2019-1152)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2020/2/20	high
111526	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-3728-2)	Nessus	Ubuntu Local Security Checks	2018/8/3	2023/10/20	high
119004	CentOS 7：libmspack (CESA-2018:3327)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
111513	Ubuntu 16.04 LTS / 18.04 LTS：libmspack 弱點 (USN-3728-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2023/10/21	high
118541	RHEL 7：libmspack (RHSA-2018:3327)	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	high
118783	Oracle Linux 7 : libmspack (ELSA-2018-3327)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	high
121131	Amazon Linux AMI : clamav (ALAS-2019-1146)	Nessus	Amazon Linux Local Security Checks	2019/1/14	2020/2/24	high
123426	GLSA-201903-20：cabextract、libmspack：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/28	2020/9/28	high
111521	Debian DSA-4260-1：libmspack - 安全性更新	Nessus	Debian Local Security Checks	2018/8/3	2018/11/13	high
111556	Debian DLA-1460-1：libmspack 安全性更新	Nessus	Debian Local Security Checks	2018/8/7	2021/1/11	high
131413	NewStart CGSL CORE 5.04 / MAIN 5.04：libmspack 多個弱點 (NS-SA-2019-0217)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high