2019-0580: 7-Zip: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-03-22 13:45): Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann zwei Schwachstellen ausnutzen, wenn er einen Benutzer oder ein automatisiertes System zum Öffnen eines speziell präparierten ZIP-Archives bzw. speziell präparierter UDF-Daten verleiten kann, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder beliebigen Programmcode zur Ausführung bringen.

Canonical stellt für Ubuntu 16.04 LTS ein Sicherheitsupdate für P7ZIP bereit, welches die Schwachstellen behebt.

Schwachstellen:

CVE-2016-2335

Schwachstelle in 7-Zip ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-17969