DSA-3878-1 zziplib -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Debian

libzzip-0-13 (any) libzzip-dev (any) zziplib-bin (any)

Агостино Саруббо обнаружил многочисленные уязвимости в zziplib,
библиотеке для обращения к Zip-архивам, которые могут приводить к отказу в обслуживании
и потенциальному выполнению произвольного кода в случае обработки
специально сформированного архива.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 0.13.62-3+deb8u1.
В готовящемся стабильном выпуске (stretch) эти проблемы были
исправлены в версии 0.13.62-3.1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 0.13.62-3.1.
Рекомендуется обновить пакеты zziplib.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libzzip-0-13 - 0.13.62-3+deb8u1
libzzip-dev - 0.13.62-3+deb8u1
zziplib-bin - 0.13.62-3+deb8u1

http://www.debian.org/security/dsa-3878/

Источник: CVE
Наименование: CVE-2017-5976
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5976

Источник: CVE
Наименование: CVE-2017-5974
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5974

Источник: CVE
Наименование: CVE-2017-5975
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5975

Источник: CVE
Наименование: CVE-2017-5978
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5978

Источник: CVE
Наименование: CVE-2017-5980
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5980

Источник: CVE
Наименование: CVE-2017-5981
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5981

Источник: CVE
Наименование: CVE-2017-5979
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5979