This update for p7zip fixes the following issues: Security issues fixed :

  - CVE-2016-1372: Fixed multiple vulnerabilities when     processing crafted 7z files (bsc#984650)

  - CVE-2017-17969: Fixed a heap-based buffer overflow in a     shrink decoder (bsc#1077725)

  - CVE-2018-5996: Fixed memory corruption in RAR     decompression. The complete RAR decoder was removed as     it also has license issues (bsc#1077724 bsc#1077978)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that ClamAV incorrectly handled certain malformed files. A remote attacker could use this issue to cause ClamAV to crash, resulting in a denial of service, or possibly execute arbitrary code.

In the default installation, attackers would be isolated by the ClamAV AppArmor profile.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its version, the ClamAV clamd antivirus daemon running on the remote host is prior to 0.99.2. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists in the     libclamav library when handling specially crafted mew     packer executables. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted file, to crash the application.
    (CVE-2016-1371)

  - Multiple denial of service vulnerabilities exist in the     libclamav library when handling specially crafted 7z     files. An unauthenticated, remote attacker can exploit     these, by convincing a user to open a specially crafted     file, to crash the application. (CVE-2016-1372)

This update for p7zip fixes the following security issues :

  - CVE-2016-1372: Fixed multiple vulnerabilities when     processing crafted 7z files (bsc#984650)

  - CVE-2017-17969: Fixed a heap-based buffer overflow in a     shrink decoder (bsc#1077725)

  - CVE-2018-5996: Fixed memory corruption in RAR     decompression. The complete RAR decoder was removed as     it also has license issues (bsc#1077724 bsc#1077978)

This update was imported from the SUSE:SLE-12:Update update project.

そのバージョンによると、リモートホストで実行されているClamAV clamdウイルス対策デーモンは0.99.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 特別に細工されたmewパッカー実行可能ファイルを処理するとき、libclamavライブラリにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、アプリケーションをクラッシュさせる可能性があります。
    （CVE-2016-1371）

  - 特別に細工された7zファイルを処理するとき、libclamavライブラリにサービス拒否の脆弱性が複数あります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、アプリケーションをクラッシュさせる可能性があります。（CVE-2016-1372）

このp7zipの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-1372：細工された7zファイルの処理を行う場合の複数の脆弱性が修正されました（bsc#984650）

  - CVE-2017-17969：縮小デコーダーのヒープベースのバッファオーバーフローが修正されました（bsc#1077725）

  - CVE-2018-5996：RAR解凍でのメモリ破損が修正されました。ライセンスにも問題があるため、完全なRARデコーダーが除去されました（bsc#1077724 bsc#1077978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ClamAV が、特定の無効な形式のファイルを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

デフォルトのインストールで、攻撃者がClamAV AppArmorプロファイルにより隔離される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このp7zipの更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-1372：細工された7zファイルの処理を行う場合の複数の脆弱性が修正されました（bsc#984650）

  - CVE-2017-17969：縮小デコーダーのヒープベースのバッファオーバーフローが修正されました（bsc#1077725）

  - CVE-2018-5996：RAR解凍でのメモリ破損が修正されました。ライセンスにも問題があるため、完全なRARデコーダーが除去されました（bsc#1077724 bsc#1077978）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

根据其版本，远程主机上运行的 ClamAV clamd 防病毒后台程序版本低于 0.99.2。因此，该服务器受到多个漏洞的影响：

  - 在处理特别构建的新 packer 可执行文件时，libclamav 库中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的文件，导致应用程序崩溃。
    (CVE-2016-1371)

  - 在处理特别构建的 7z 文件时，libclamav 库中存在多个拒绝服务漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户打开特别构建的文件，导致应用程序崩溃。(CVE-2016-1372)

根據其版本，遠端主機上執行的 ClamAV clamd 防毒程序版本比 0.99.2 舊。因此，該應用程式受到多個弱點影響：

  - 在處理特製的 mew packer 可執行檔案時，libclamav 程式庫中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者開啟特製的檔案，進而損毀應用程式。
    (CVE-2016-1371)

  - 在處理特製的 7z 檔案時，libclamav 程式庫中存在多個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製的檔案，進而損毀應用程式。(CVE-2016-1372)

據發現，ClamAV 未正確處理某些格式錯誤的檔案。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。

在預設安裝中，攻擊者會遭到 ClamAV AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 ClamAV 未正确处理某些畸形的文件。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。

在默认安装下，通过 ClamAV AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Versions of ClamAV prior to 0.99.2 are affected by multiple vulnerabilities :

 - Multiple flaws exists in 'libclamav' that are triggered during the handling of specially crafted 7z files. This may allow a context-dependent attacker to have an unspecified impact. (CVE-2016-1371)
 - A flaw exists in 'libclamav' that is triggered during the handling of a specially crafted mew packer executable. This may allow a context-dependent attacker to crash a process linked against the library. (CVE-2016-1372)

ID	Name	Product	Family	Published	Updated	Severity
106897	SUSE SLED12 / SLES12 Security Update : p7zip (SUSE-SU-2018:0464-1)	Nessus	SuSE Local Security Checks	2/20/2018	9/10/2019	high
93801	Ubuntu 14.04 LTS / 16.04 LTS : ClamAV vulnerabilities (USN-3093-1)	Nessus	Ubuntu Local Security Checks	9/29/2016	10/20/2023	high
93897	ClamAV < 0.99.2 Multiple libclamav DoS	Nessus	Misc.	10/6/2016	11/15/2018	medium
106920	openSUSE Security Update : p7zip (openSUSE-2018-188)	Nessus	SuSE Local Security Checks	2/21/2018	1/19/2021	high
93897	ClamAV < 0.99.2の複数のlibclamav DoS	Nessus	Misc.	10/6/2016	11/15/2018	medium
106897	SUSE SLED12 / SLES12セキュリティ更新プログラム：p7zip（SUSE-SU-2018:0464-1）	Nessus	SuSE Local Security Checks	2/20/2018	9/10/2019	high
93801	Ubuntu 14.04 LTS / 16.04 LTS : ClamAVの脆弱性 (USN-3093-1)	Nessus	Ubuntu Local Security Checks	9/29/2016	10/20/2023	high
106920	openSUSEセキュリティ更新プログラム：p7zip（openSUSE-2018-188）	Nessus	SuSE Local Security Checks	2/21/2018	1/19/2021	high
93897	ClamAV < 0.99.2 多个 libclamav DoS	Nessus	Misc.	10/6/2016	11/15/2018	medium
93897	ClamAV < 0.99.2 多個 libclamav DoS	Nessus	Misc.	10/6/2016	11/15/2018	medium
93801	Ubuntu 14.04 LTS / 16.04 LTS：ClamAV 弱點 (USN-3093-1)	Nessus	Ubuntu Local Security Checks	9/29/2016	10/20/2023	high
93801	Ubuntu 14.04 LTS / 16.04 LTS：ClamAV 漏洞 (USN-3093-1)	Nessus	Ubuntu Local Security Checks	9/29/2016	10/20/2023	high
9793	ClamAV < 0.99.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/18/2016	3/6/2019	low

Detections

Analytics

Plugins Search

high

high

medium

high

medium

high

high

high

medium

medium

high

high

low