DSA-3657-1 libarchive -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

bsdcpio (any) bsdtar (any) libarchive13 (any) libarchive-dev (any)

Ханно Бёк и Марцин Нога обнаружили многочисленные уязвимости в
libarchive; обработка специально сформированных архивов может приводить к отказу
в обслуживании или выполнению произвольного кода.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 3.1.2-11+deb8u2.
В тестируемом выпуске (stretch) эти проблемы были исправлены
в версии 3.2.1-1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 3.2.1-1.
Рекомендуется обновить пакеты libarchive.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libarchive - 3.1.2-11+deb8u2

http://www.debian.org/security/dsa-3657/

Источник: CVE
Наименование: CVE-2015-8928
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8928

Источник: CVE
Наименование: CVE-2016-4302
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4302

Источник: CVE
Наименование: CVE-2015-8920
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8920

Источник: CVE
Наименование: CVE-2015-8921
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8921

Источник: CVE
Наименование: CVE-2015-8922
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8922

Источник: CVE
Наименование: CVE-2015-8934
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8934

Источник: CVE
Наименование: CVE-2015-8924
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8924

Источник: CVE
Наименование: CVE-2015-8925
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8925

Источник: CVE
Наименование: CVE-2015-8926
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8926

Источник: CVE
Наименование: CVE-2015-8930
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8930

Источник: CVE
Наименование: CVE-2015-8923
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8923

Источник: CVE
Наименование: CVE-2015-8931
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8931

Источник: CVE
Наименование: CVE-2015-8917
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8917

Источник: CVE
Наименование: CVE-2015-8916
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8916

Источник: CVE
Наименование: CVE-2015-8919
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8919

Источник: CVE
Наименование: CVE-2015-8933
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8933

Источник: CVE
Наименование: CVE-2016-4809
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4809

Источник: CVE
Наименование: CVE-2016-4300
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4300

Источник: CVE
Наименование: CVE-2016-5844
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5844

Источник: CVE
Наименование: CVE-2015-8932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8932