Aviso de seguridad de Debian
DSA-4360-1 libarchive -- actualización de seguridad
- Fecha del informe:
- 27 de dic de 2018
- Paquetes afectados:
- libarchive
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2016-10209, CVE-2016-10349, CVE-2016-10350, CVE-2017-14166, CVE-2017-14501, CVE-2017-14502, CVE-2017-14503, CVE-2018-1000877, CVE-2018-1000878, CVE-2018-1000880.
- Información adicional:
-
Se encontraron múltiples problemas de seguridad en libarchive, una biblioteca para archivo y compresión multiformato: el procesamiento de archivos RAR mal contruidos podría dar lugar a denegación de servicio o a ejecución de código arbitrario y el procesamiento de archivos WARC, LHarc, ISO, Xar o CAB mal construidos podría dar lugar a denegación de servicio.
Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 3.2.2-2+deb9u1.
Le recomendamos que actualice los paquetes de libarchive.
Para información detallada sobre el estado de seguridad de libarchive, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/libarchive