GLSA 201203-23: libzip: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	libzip: Multiple vulnerabilities
Дата:	29.03.2012
Ошибки:	#409117
ID:	201203-23

Сводка

Multiple vulnerabilities have been found in libzip, the worst of which might allow execution of arbitrary code.

Назначение

libzip is a library for manipulating zip archives.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-libs/libzip	< 0.10.1	>= 0.10.1	All supported architectures

Описание

Two vulnerabilities have been found in the "_zip_readcdir()" function in zip_open.c of libzip:

An incorrect loop construct, which could cause a heap-based buffer overflow (CVE-2012-1162).
An integer overflow, which may not restrict operations within the memory buffer (CVE-2012-1163).

Воздействие

A remote attacker could entice a user to open a specially crafted ZIP file, possibly resulting in execution of arbitrary code with the privileges of the process, a Denial of Service condition, or information leaks.

Обход

There is no known workaround at this time.

Решение

All libzip users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-libs/libzip-0.10.1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201203-23.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.