Mehrere Verwundbarkeiten wurden in unarj entdeckt, einem nicht freien Entpackwerkzeug für ARJ-Archive. Das »Common Vulnerabilities and Exposures Project« legt die folgenden Verwundbarkeiten fest:
Ein Pufferüberlauf wurde bei der Bearbeitung von langen Dateinamen innerhalb eines Archivs entdeckt. Ein Angreifer kann ein speziell präpariertes Archiv erstellen, welches unarj zum Absturz bringt oder möglicherweise beliebigen Code ausführt, wenn es von einem Opfer ausgepackt wird.
Eine Verwundbarkeit wurde gefunden, die einem Angreifer ermöglicht, ein speziell präpariertes Archiv zu erstellen, welches Verzeichnisse überschreitet. Wenn ein Opfer ein solches Archiv auspackt, werden Dateien im übergeordneten Verzeichnis erstellt. Durch rekursive Verwendung kann diese Verwundbarkeit benutzt werden, um kritische Systemdateien und -programme zu überschreiben.
Für die Stable-Distribution (Woody) wurden diese Probleme in Version 2.43-3woody1 behoben.
Die Unstable-Distribution (Sid) ist von diesen Problemen nicht betroffen, da Unstable/Non-Free das unarj-Paket nicht enthält.
Wir empfehlen Ihnen, Ihr unarj-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.