DFN-CERT-2012-0551 Schwachstellen in der Bibliothek Libzip [Linux][SuSE]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket libzip

Betroffene Plattformen:

openSUSE 12.1

Aufgrund zweier Schwachstellen in der Bibliothek Libzip ist es
schlimmstenfalls einem entfernten Angreifer möglich, beliebige Befehle mit
den Rechten der Anwendung zur Ausführung zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://download.opensuse.org/update/

CVE-2012-1163: Schwachstelle in der Bibliothek Libzip

Die Bibliothek Libzip bis einschließlich der Version 0.10 enthält eine
Integer Overflow Schwachstelle in der Funktion ‘_zip_readcdir()’, welche
sich in der Datei ‘zip_open.c’ befindet. Dies kann aufgrund des daraufhin
auftretenden Heap Overflows dazu führen, dass Zugriffsbeschränkungen auf
benachbarte Speicherbereiche nicht umgesetzt werden. Einem lokalen Angreifer
ermöglicht dies durch das Öffnen eines präparierten ZIP-Archivs
schlimmstenfalls Zugriff auf vertrauliche Daten zu erlangen.

CVE-2012-1162: Schwachstelle in der Bibliothek Libzip

Die Bibliothek Libzip bis einschließlich der Version 0.10 verwendet eine
fehlerhafte Schleifenkonstruktion in der Funktion ‘_zip_readcdir()’, welche
sich in der Datei ‘zip_open.c’ befindet. Dies kann zu einem Heap Overflow
führen. Einem entfernten Angreifer ist es durch das Bereitstellen eines
präparierten ZIP-Archivs möglich, Daten auf dem Heap zu korrumpieren oder
schlimmstenfalls beliebigen Code mit den Rechten der Anwendung zur
Ausführung zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0551/

Das Hersteller Advisory:
http://lists.opensuse.org/opensuse-security-announce/

Schwachstelle CVE-2012-1162:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1162

Schwachstelle CVE-2012-1163:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1163