ALT-PU-2018-3720

Низкий

ALT-PU-2018-3720: package apache-commons-compress update to version 1.16.1-alt1_1jpp8

Источник

errata.altlinux.org

Дата публикации

16.05.2018

Дата обновления

16.05.2018

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades apache-commons-compress to version 1.16.1-alt1_1jpp8.

Устраненные уязвимости2

BDU:2021-01429

Средний 6.5

Дата публикации: 21.03.2021

Уязвимость реализации классов ZipFile и ZipArchiveInputStream набора инструментов для сжатия Commons Compress, связанная с бесконечной работой цикла, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Средний 4.3

AV:N/AC:M/Au:N/C:N/I:N/A:P

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: None
Integrity: None
Availability: Partial

Ссылки

BDU:2021-01429 https://bdu.fstec.ru/vul/2021-01429

Ссылки2

ALT-PU-2018-3720 https://errata.altlinux.org/ALT-PU-2018-3720

GHSA-h436-432x-8fvx

https://github.com/advisories/GHSA-h436-432x-8fvx

Связанные уязвимости

CVE-2018-1324

CVSS3: 5.5

ubuntu

больше 8 лет назад

A specially crafted ZIP archive can be used to cause an infinite loop inside of Apache Commons Compress' extra field parser used by the ZipFile and ZipArchiveInputStream classes in versions 1.11 to 1.15. This can be used to mount a denial of service attack against services that use Compress' zip package.