오픈소스 Libarchive 취약점

시스코 탈로스의 연구원은 Libarchive 오픈소스 압축 라이브러리가 7zip, mtree 및 Rar 파일을 처리하는 과정에서 입력 값 검증 보안 문제를 발견하였다. Libarchive는 처음 FreeBSD를 위해 개발되었지만, 이후에 대부분의 운영체제로 포팅되었다. Libarchive 개발자는 패치를 발표하였지만, 모든 프로젝트에 적용하는 데는 많은 시간이 소요될 예정이다.
 
http://www.theregister.co.uk/2016/06/23/libarchive_needs_patching_again/
http://www.computerworld.com/article/3087351/security/severe-flaws-in-widely-used-archive-library-put-many-projects-at-risk.html
http://www.scmagazine.com/severe-flaws-detected-in-popular-compression-library/article/505066/
http://blog.talosintel.com/2016/06/the-poisoned-archives.html