Aviso de seguridad de Debian

DSA-4360-1 libarchive -- actualización de seguridad

Fecha del informe:

27 de dic de 2018

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2016-10209, CVE-2016-10349, CVE-2016-10350, CVE-2017-14166, CVE-2017-14501, CVE-2017-14502, CVE-2017-14503, CVE-2018-1000877, CVE-2018-1000878, CVE-2018-1000880.

Información adicional:

Se encontraron múltiples problemas de seguridad en libarchive, una biblioteca para archivo y compresión multiformato: el procesamiento de archivos RAR mal contruidos podría dar lugar a denegación de servicio o a ejecución de código arbitrario y el procesamiento de archivos WARC, LHarc, ISO, Xar o CAB mal construidos podría dar lugar a denegación de servicio.

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 3.2.2-2+deb9u1.

Le recomendamos que actualice los paquetes de libarchive.

Para información detallada sobre el estado de seguridad de libarchive, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/libarchive