Debian DLA-2725-1：lrzip - LTS 安全更新

critical Nessus 插件 ID 152170

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 9 主机上安装的一个程序包受到 dla-2725 公告中提及的多个漏洞影响。

- lrzip 0.631 的 liblrzip.so 的 stream.c 中的 read_1g 函数允许远程攻击者通过特制存档导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8844)

- lrzip 0.631 的 liblrzip.so 的 stream.c 中的 read_stream 函数允许远程攻击者通过特制存档导致拒绝服务（释放后使用和应用程序崩溃）。(CVE-2017-8846)

- 发现 lrzip 0.631 的 lrzip.c: 979 的 get_fileinfo 函数中存在堆栈缓冲区溢出漏洞，该漏洞允许攻击者通过构建的文件来造成拒绝服务。(CVE-2017-9928)

- 发现 lrzip 0.631 的 lrzip.c: 1074 的 get_fileinfo 函数中存在堆栈缓冲区溢出漏洞，该漏洞允许攻击者通过构建的文件来造成拒绝服务。(CVE-2017-9929)

- 在 Long Range Zip (亦称 lrzip) 0.631 中，stream.c 的 lzma_decompress_buf 函数中存在释放后使用漏洞，该漏洞允许远程攻击者造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-10685)

- 在 Long Range Zip (亦称 lrzip) 0.631 中，stream.c 的 read_stream 中存在释放后使用漏洞，这是由于 lrzip.c 中的 decompress_file 缺少特定大小验证所致。 (CVE-2018-11496)

- 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 unzip_match 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5650)

- 在 Long Range Zip (亦称 lrzip) 0.631 中，ucompthread 函数 (stream.c) 中存在释放后使用漏洞。
远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。
(CVE-2018-5747)

- 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 get_fileinfo 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。