Debian DLA-188-1：arj 安全更新

high Nessus 插件 ID 82645

语言：

简介

远程 Debian 主机缺少安全更新。

描述

已在 arj（即 arj 存档器的开源版本）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-0556

Jakub Wilk 发现 arj 遵循解包 arj 存档过程中所创建的符号链接。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷执行目录遍历攻击。

CVE-2015-0557

Jakub Wilk 发现当解包一个包含多个首斜线的文件路径的 arj 存档时，arj 未充分防止目录遍历。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷写入任意文件。

CVE-2015-2782

Jakub Wilk 和 Guillem Jover 在 arj 中发现一个缓冲区溢出漏洞。远程攻击者可利用此缺陷造成应用程序崩溃，或者可能以运行 arj 的用户的权限执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。