libarchive-2.8.3-7.AXS4

以下項目について対処しました。

[Security Fix]
- libarchive の archive_read_support_format_ar.c の _ar_read_header 関数は、巧妙に細工された ar ファイルによって、リモートの攻撃者が
サービス拒否 (境界外のスタックの読み込み) を引き起こす脆弱性があります。 (CVE-2015-8920)

- libarchive の archive_entry.c の ae_strtofflags 関数は、巧妙に細工されたmtree ファイルによって、リモートの攻撃者がサービス拒否
(境界外の読み込み) を引き起こす脆弱性があります。(CVE-2015-8921)

- libarchive の archive_read_support_filter_compress.c の compress_bidder_init 関数には、無効な左シフトをきっかけとする、
巧妙に細工された tar ファイルによって、リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こす脆弱性があります。
(CVE-2015-8932)

- libarchive の archive_read_support_format_cpio.c の archive_read_format_cpio_read_header 関数には、大きなシンボリックリンクを
持つ CPIO アーカイブによって、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす脆弱性があります。
(CVE-2016-4809)

- libarchive の sandboxing コードは、0 以外のデータサイズのハードリンクアーカイブのエントリを誤って処理しており、巧妙に細工された
アーカイブファイルによって、リモートの攻撃者が任意のファイルに書き込む脆弱性があります。(CVE-2016-5418)

- libarchive の ISO parser には整数オーバーフローが存在し、巧妙に細工された ISO ファイルによって、リモートの攻撃者がサービス拒否
(アプリケーションクラッシュ)を引き起こす脆弱性があります。(CVE-2016-5844)

- libarchive は、再帰的な解凍数を制限しておらず、巧妙に細工された gzip ファイルによって、リモートの攻撃者がサービス拒否
(メモリ消費とアプリケーションクラッシュ) を引き起こす脆弱性があります。(CVE-2016-7166)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/