DSA-3180-1 libarchive -- обновление безопасности

Высокая (6.4)

(AV:N/AC:L/Au:N/C:N/I:P/A:P)

Debian

bsdcpio (any) bsdtar (any) libarchive12 (any) libarchive-dev (any)

Александр Черепанов обнаружил, что bsdcpio, реализация
программы cpio и часть проекта libarchive, может содержать
уязвимость, проявляющуюся в смене каталога при использовании абсолютных путей.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 3.0.4-3+wheezy1.
В готовящемся стабильном выпуске (jessie) эта проблема была
исправлена в версии 3.1.2-11.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 3.1.2-11.
Рекомендуется обновить пакеты libarchive.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
libarchive - 3.0.4-3+wheezy1

http://www.debian.org/security/dsa-3180/