Två sårbarheter har upptäckts i lha:
-
CAN-2004-0234
– Flera stackbaserade buffertspill i funktionen get_header i header.c
från LHA 1.14 gör det möjligt för angripare utifrån eller lokala användare att
exekvera godtycklig kod genom att använda långa katalog- eller filnamn i ett
LHA-arkiv, vilka orsakar spillet när arkivet testas eller packas upp.
-
CAN-2004-0235
– Flera katalogtraverseringssårbarheter i LHA 1.14 gör det möjligt för
angripare utifrån eller lokala användare att skapa godtyckliga filer från ett
LHA-arkiv som innehåller filnamn med (1) ”..”-sekvenser eller (2)
absoluta sökvägar som inleds med dubbla snedstreck
(”//absolut/sökväg”).
För den nuvarande stabila utgåvan (Woody) har dessa problem rättats i version
1.14i-2woody1.
För den instabila utgåvan (Sid) har dessa problem rättats i version 1.14i-8.
Vi rekommenderar att ni uppgraderar ert lha-paket.
