Several issues have been found in unrar-free, an unarchiver for .rar files.

CVE-2017-14120

This CVE is related to a directory traversal vulnerability for RAR v2 archives.

CVE-2017-14121

This CVE is related to NULL pointer dereference flaw triggered by a specially crafted RAR archive.

CVE-2017-14122

This CVE is related to stack-based buffer over-read.

For Debian 9 stretch, these problems have been fixed in version 1:0.0.1+cvs20140707-1+deb9u1.

We recommend that you upgrade your unrar-free packages.

For the detailed security status of unrar-free please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/unrar-free

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that there was a directory traversal vulnerability in unrar-free, a unarchiver for .rar files, where pathnames of the form '../filename' were unpacked into the parent directory.

For Debian 7 'Wheezy', this issue has been fixed in unrar-free version 1:0.0.1+cvs20071127-2+deb7u1.

We recommend that you upgrade your unrar-free packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 .rar 檔案的取消封存程式 unrar-free 中發現數個問題。

CVE-2017-14120

此 CVE 與 RAR v2 封存的目錄遍歷弱點有關。

CVE-2017-14121

此 CVE 涉及可藉由特別建構的 RAR 封存觸發的 NULL 指標解除參照缺陷。

CVE-2017-14122

此 CVE 與堆疊型緩衝區過度讀取弱點有關。

針對 Debian 9 Stretch，已在 1:0.0.1+cvs20140707-1+deb9u1 版本中修正這些問題。

建議您升級 unrar-free 套件。

如需有關 unrar-free 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/unrar-free

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 unrar-free（用于 .rar 文件的取消存档程序）中发现多个问题。

CVE-2017-14120

此 CVE 与 RAR v2 存档的一个目录遍历漏洞有关。

CVE-2017-14121

此 CVE 与特别构建的 RAR 存档触发的空指针取消引用缺陷有关。

CVE-2017-14122

此 CVE 与基于堆栈的缓冲区过度读取有关。

对于 Debian 9 stretch，已在版本 1:0.0.1+cvs20140707-1+deb9u1 中修复这些问题。

建议您升级 unrar-free 程序包。

如需了解 unrar-free 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/unrar-free

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

.rarファイルのアンアーカイバであるunrar-freeで複数の問題が見つかりました。

CVE-2017-14120

このCVEは、RAR v2アーカイブのディレクトリトラバーサルの脆弱性に関連しています。

CVE-2017-14121

このCVEは、特別に細工されたRARアーカイブによって誘発されるNULLポインターデリファレンスの欠陥に関連しています。

CVE-2017-14122

このCVEは、スタックベースのバッファオーバーリードに関連しています。

Debian 9 'Stretch'では、これらの問題はバージョン1:0.0.1+cvs20140707-1+deb9u1で修正されています。

お使いのunrar-freeパッケージをアップグレードすることを推奨します。

unrar-freeの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/unrar-free

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现 .rar 文件的解压缩工具 unrar-free 中存在一个目录遍历漏洞，将形式为“../filename”的路径名解压缩到父目录中。对于 Debian 7“Wheezy”，此问题已在 unrar-free 版本 1:0.0.1+cvs20071127-2+deb7u1 中修复。建议您升级 unrar-free 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 .rar 檔案的解除封存程式 unrar-free 中發現一個目錄遊走弱點，其中「../filename」形式的路徑名稱被解開放入父目錄中。針對 Debian 7「Wheezy」，此問題已在 unrar-free 1:0.0.1+cvs20071127-2+deb7u1 版本中修正。建議您升級 unrar-free 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

.rarファイル用のunarchiverであるunrar-freeにディレクトリトラバーサルの脆弱性があり、「../filename」の形式のパス名が親ディレクトリにアンパックされることがわかりました。

Debian 7「Wheezy」では、この問題は jsch バージョン1:0.0.1+cvs20071127-2+deb7u1で修正されました。

unrar-freeパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
146602	Debian DLA-2567-1 : unrar-free security update	Nessus	Debian Local Security Checks	2/19/2021	3/2/2021	critical
103036	Debian DLA-1091-1 : unrar-free security update	Nessus	Debian Local Security Checks	9/8/2017	1/11/2021	high
146602	Debian DLA-2567-1：unrar-free 安全性更新	Nessus	Debian Local Security Checks	2/19/2021	3/2/2021	critical
146602	Debian DLA-2567-1：unrar-free 安全更新	Nessus	Debian Local Security Checks	2/19/2021	3/2/2021	critical
146602	DebianDLA-2567-1：unrar-freeのセキュリティ更新	Nessus	Debian Local Security Checks	2/19/2021	3/2/2021	critical
103036	Debian DLA-1091-1：unrar-free 安全更新	Nessus	Debian Local Security Checks	9/8/2017	1/11/2021	high
103036	Debian DLA-1091-1：unrar-free 安全性更新	Nessus	Debian Local Security Checks	9/8/2017	1/11/2021	high
103036	Debian DLA-1091-1: unrar-freeセキュリティ更新	Nessus	Debian Local Security Checks	9/8/2017	1/11/2021	high

Detections

Analytics

Plugins Search

critical

high

critical

critical

critical

high

high

high