SR08-100 Flera leverantörer - Sårbar hantering av arkivformat

Ett flertal produkter som hanterar arkivformat är sårbara för specialkonstruerade arkiv. Som allvarligast kan kodexekvering medges.

Problembeskrivning

CVE-referens:-

CERT-FI och CPNI har gemensamt givit ut information om en rad sårbarheter rörande hantering av diverse arkivformat (såsom bz2, rar och zip). Sårbarheterna påverkar ett flertal produkter av skiftande karaktär.

Läs mer leverantörsspecifik information under nedstående länkar.

Påverkade versioner

• Se nedan

Mer information och programrättningar

https://www.cert.fi/haavoittuvuudet/joint-advisory-archive-formats.html

http://www.f-secure.com/security/fsc-2008-2.shtml