Säkerhetsbulletin från Debian

DSA-2413-1 libarchive -- buffertspill

Rapporterat den:

2012-02-20

Berörda paket:

libarchive

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2011-1777, CVE-2011-1778.

Ytterligare information:

Två buffertspill har upptäckts i libarchive, ett bibliotek som tillhandahåller ett flexibelt gränssnitt för att läsa och skriva arkiv i olika format. Det möjliga buffertspillet under läsning av ISO 9660 eller tar-strömmar tillåter fjärrangripare att köra godtycklig kod beroende på applikationen som tillhandahåller denna funktionalitet.

För den stabila utgåvan (Squeeze) har detta problem rättats i version 2.8.4-1+squeeze1.

För uttestningsutgåvan (Wheezy) och den instabila utgåvan (Sid), har detta problem rättats i version 2.8.5-5.

Vi rekommenderar att ni uppgraderar era libarchive-paket.