このzziplibの更新では、以下の問題を修正します：0.13.67へのバージョン更新には、バグおよびセキュリティの修正が多数含まれています。

  - 拡張ブロックが小さすぎて拡張を保持できない場合、その中の情報を使用しません。

  - CVE-2018-6540：中央ディレクトリレコードの終端（EOCD）に、中央ディレクトリ開始のオフセットが含まれており、ファイルの終端を超えている場合、ファイルを拒否します。
    （bsc#1079096）

  - CVE-2018-6484：中央ディレクトリのサイズや中央ディレクトリの先頭のオフセットがZIPファイルの末尾を越えている場合、ZIPファイルを拒否し、破損として報告します。（bsc#1078701）

  - CVE-2018-6381：ファイルが圧縮されていない場合、圧縮サイズと非圧縮サイズは同一である必要があります。（bsc#1078497）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：zziplib（SUSE-SU-2018:0548-1）

medium Nessus プラグイン ID 107054

変更ログが見つかりません