搜索

[2910] 2016-06-23_Libarchive出现安全漏洞，FreeBSD、DebianLinux等几百个其他项目受影响

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-06-23_Libarchive出现安全漏洞，FreeBSD、DebianLinux等几百个其他项目受影响 L i b a r c h i v e 出 现 安 全 漏 洞 ， F r e e B S D 、 D e b i a n   L i n u x 等 几 百 个 其 他 项 目 受 影 响 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 3 E 安 全 安 全 6 月 月 2 3 日 讯 日 讯   L i b a r c h i v e 是 一 个 开 源 压 缩 工 具 包 ， 近 日 它 被 安 全 研 究 人 员 发 现 存 在 一 组 安 全 漏 洞 ， 众 多 项 目 受 影 是 一 个 开 源 压 缩 工 具 包 ， 近 日 它 被 安 全 研 究 人 员 发 现 存 在 一 组 安 全 漏 洞 ， 众 多 项 目 受 影 响 ， 比 如 响 ， 比 如 D e b i a n   L i n u x 、 、 F r e e B S D 和 各 种 文 件 压 缩 实 用 程 序 。 和 各 种 文 件 压 缩 实 用 程 序 。 L i b a r c h i v e 于 2 0 0 4 年 专 为 F r e e B S D 项 目 创 建 ， 它 强 大 的 功 能 很 快 就 引 起 了 其 他 开 发 人 员 的 注 意 ， 这 些 开 发 人 员 将 它 引 入 其 它 操 作 系 统 并 纳 入 自 己 的 软 件 。 开 发 人 员 钟 爱 L i b a r c h i v e 允 许 实 时 访 问 大 量 压 缩 文 件 格 式 的 功 能 ， 比 如 t a r 、 7 z 、 z i p 、 c p i o 、 p a x 、 r a r 、   c a b 以 及 更 多 。 利 用 漏 洞 就 是 小 事 一 桩 利 用 漏 洞 就 是 小 事 一 桩
前 日 发 布 的 博 文 中 ， 思 科 塔 洛 斯 （ C i s c o   T a l o s ） 团 队 宣 布 与 L i b a r c h i v e 团 队 合 作 对 库 内 一 系 列 安 全 问 题 做 打 补 丁 处 理 。 这 些 问 题 与 每 天 在 软 件 产 品 中 被 修 复 的 各 种 安 全 漏 洞 不 同 ， 原 因 在 于 L i b a r c h i v e 被 广 泛 应 用 ， 导 致 这 些 漏 洞 直 接 波 及 无 数 其 它 项 目 。 如 果 知 道 漏 洞 的 位 置 ， 利 用 这 些 漏 洞 就 是 小 菜 一 碟 ， 因 为 它 只 要 求 攻 击 者 破 解 恶 意 如 果 知 道 漏 洞 的 位 置 ， 利 用 这 些 漏 洞 就 是 小 菜 一 碟 ， 因 为 它 只 要 求 攻 击 者 破 解 恶 意 Z I P 文 件 。 文 件 。 当 L i b a r c h i v e 或 包 含 L i b a r c h i v e 的 软 件 读 取 恶 意 存 档 ， 攻 击 者 可 以 在 用 户 系 统 上 执 行 恶 意 代 码 。 许 多 软 件 产 品 存 在 风 险 许 多 软 件 产 品 存 在 风 险 试 想 杀 毒 或 包 管 理 器 的 代 码 中 包 含 L i b a r c h i v e ， 而 你 正 在 使 用 这 类 杀 毒 或 软 件 包 管 理 器 处 理 实 时 读 取 存 档 文 件 。 因 为 所 有 杀 毒 产 品 会 解 压 存 档 文 件 查 看 恶 意   软 件 ， 并 且 因 为 包 管 理 器 负 责 在 你 的 P C 上 下 载 、 解 压 和 安 装 软 件 ， 攻 击 者 的 工 作 仅 限 于 破 解 恶 意 存 档 并 想 办 法 传 送 至 你 的 P C . 思 科 研 究 人 员 表 示 ， 在 查 看 L i b a r c h i v e 如 何 处 理 7 - Z i p 文 件 （ C V E - 2 0 1 6 - 4 3 0 0 ） 时 发 现 整 数 溢 出 问 题 ， 查 看 L i b a r c h i v e 如 何 处 理 M t r e e 文 件 时 （ C V E - 2 0 1 6 - 4 3 0 1 ） 发 现 缓 冲 区 溢 出 问 题 ， 以 及 查 看 L i b a r c h i v e 如 何 处 理 R A R 文 件 （ C V E - 2 0 1 6 - 4 3 0 2 ） 时 ， 发 现 堆 溢 出 问 题 。 正 如 你 所 见 ， 所 有 这 些 问 题 均 是 威 胁 性 安 全 漏 洞 ， 会 导 致 远 程 代 码 在 用 户 设 备 上 加 以 执 行 。 思 科 团 队 解 释 道 ， “ 编 写 安 全 代 码 可 能 有 难 度 。 这 些 l i b a r c h i v e 漏 洞 存 在 的 根 本 原 因 是 无 法 正 确 验 证 输 入 — 压 缩 文 件 读 取 数 据 。 可 悲 的 是 ， 这 种 类 型 的 程 序 设 计 错 误 反 复 发 生 。 ” 思 科 称 ， 所 有 问 题 现 已 修 复 ， 但 正 如 大 家 所 想 ， 开 发 人 员 更 新 所 有 的 应 用 程 序 （ 部 署 了 最 新 版 的 L i b a r c h i v e （ v 3 . 2 . 1 ） ） 需 要 一 些 时 间 。 五 月 初 ， 思 科 塔 洛 斯 团 队 还 帮 助 7 - Z i p 项 目 修 复 软 件 中 存 在 的 一 组 严 重 漏 洞 。 7 - Z i p 与 L i b a r c h i v e 类 似 ， 也 被 许 多 其 它 软 件 产 品 广 泛 使 用 。 E 安 全 高 级 定 制 款 P o l o 衫 夏 至 起 范 儿 任 性 送 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理