Mandriva Linux 安全公告：arj (MDVSA-2015:201)

high Nessus 插件 ID 82736

语言：

简介

远程 Mandriva Linux 主机缺少安全更新。

描述

已在 arj 中发现并修正了多种漏洞：

Jakub Wilk 发现 arj 遵循解包 arj 存档过程中所创建的符号链接。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷执行目录遍历攻击 (CVE-2015-0556)。

Jakub Wilk 发现当解包一个包含多个首斜线的文件路径的 arj 存档时，arj 未充分防止目录遍历。如果用户或自动化系统受到诱骗处理特别构建的 arj 存档，则远程攻击者可利用此缺陷在任意文件中写入 (CVE-2015-0557)。

Jakub Wilk 和 Guillem Jover 在 arj 中发现一个缓冲区溢出漏洞。远程攻击者可利用此缺陷造成应用程序崩溃，或者可能以运行 arj 的用户的权限执行任意代码 (CVE-2015-2782)。

更新后的程序包提供针对这些安全问题的解决方案。