DSA-4083-1 poco -- обновление безопасности

Низкая (0.0)

Debian

libpococrypto46 (any) libpococrypto9 (any) libpococrypto9-dbg (any) libpocodata46 (any) libpocodata9 (any) libpocodata9-dbg (any) libpocodatamysql46 (any) libpocodataodbc46 (any) libpocodatasqlite46 (any) libpoco-dev (any) libpocofoundation46 (any) libpocofoundation9 (any) libpocofoundation9-dbg (any) libpocomongodb46 (any) libpocomysql9 (any) libpocomysql9-dbg (any) libpoconet46 (any) libpoconet9 (any) libpoconet9-dbg (any) libpoconetssl46 (any) libpoconetssl9 (any) libpoconetssl9-dbg (any) libpocoodbc9 (any) libpocoodbc9-dbg (any) libpocosqlite9 (any) libpocosqlite9-dbg (any) libpocoutil46 (any) libpocoutil9 (any) libpocoutil9-dbg (any) libpocoxml46 (any) libpocoxml9 (any) libpocoxml9-dbg (any) libpocozip46 (any) libpocozip9 (any) libpocozip9-dbg (any)

Штефан Цайсберг обнаружил, что poco, набор библиотек с открытым исходным
кодом с классами для C++, неправильно выполняет проверку путей файлов в
ZIP-архивах.. Злоумышленник может использовать эту уязвимость для создания или
перезаписи произвольных файлов.
В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 1.3.6p1-5+deb8u1.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.7.6+dfsg1-5+deb9u1.
Рекомендуется обновить пакеты poco.
С подробным статусом поддержки безопасности poco можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/poco">https://security-tracker.debian.org/tracker/poco">https://security-tracker.debian.org/tracker/poco

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libpoco-dev - 1.7.6+dfsg1-5+deb9u1
libpococrypto46 - 1.7.6+dfsg1-5+deb9u1
libpocodata46 - 1.7.6+dfsg1-5+deb9u1
libpocodatamysql46 - 1.7.6+dfsg1-5+deb9u1
libpocodataodbc46 - 1.7.6+dfsg1-5+deb9u1
libpocodatasqlite46 - 1.7.6+dfsg1-5+deb9u1
libpocofoundation46 - 1.7.6+dfsg1-5+deb9u1
libpocomongodb46 - 1.7.6+dfsg1-5+deb9u1
libpoconet46 - 1.7.6+dfsg1-5+deb9u1
libpoconetssl46 - 1.7.6+dfsg1-5+deb9u1
libpocoutil46 - 1.7.6+dfsg1-5+deb9u1
libpocoxml46 - 1.7.6+dfsg1-5+deb9u1
libpocozip46 - 1.7.6+dfsg1-5+deb9u1
Debian GNU/Linux 8:
noarch:
libpoco-dev - 1.3.6p1-5+deb8u1
libpococrypto9 - 1.3.6p1-5+deb8u1
libpococrypto9-dbg - 1.3.6p1-5+deb8u1
libpocodata9 - 1.3.6p1-5+deb8u1
libpocodata9-dbg - 1.3.6p1-5+deb8u1
libpocofoundation9 - 1.3.6p1-5+deb8u1
libpocofoundation9-dbg - 1.3.6p1-5+deb8u1
libpocomysql9 - 1.3.6p1-5+deb8u1
libpocomysql9-dbg - 1.3.6p1-5+deb8u1
libpoconet9 - 1.3.6p1-5+deb8u1
libpoconet9-dbg - 1.3.6p1-5+deb8u1
libpoconetssl9 - 1.3.6p1-5+deb8u1
libpoconetssl9-dbg - 1.3.6p1-5+deb8u1
libpocoodbc9 - 1.3.6p1-5+deb8u1
libpocoodbc9-dbg - 1.3.6p1-5+deb8u1
libpocosqlite9 - 1.3.6p1-5+deb8u1
libpocosqlite9-dbg - 1.3.6p1-5+deb8u1
libpocoutil9 - 1.3.6p1-5+deb8u1
libpocoutil9-dbg - 1.3.6p1-5+deb8u1
libpocoxml9 - 1.3.6p1-5+deb8u1
libpocoxml9-dbg - 1.3.6p1-5+deb8u1
libpocozip9 - 1.3.6p1-5+deb8u1
libpocozip9-dbg - 1.3.6p1-5+deb8u1

http://www.debian.org/security/dsa-4083/

Источник: CVE
Наименование: CVE-2017-1000472
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000472