出典：Red Hatセキュリティアドバイザリ2018:1836：plexus-archiverの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Plexusプロジェクトは、ソフトウェアプロジェクトの作成と実行のための、完全なソフトウェアスタックを提供します。Plexusコンテナに基づいて、アプリケーションはコンポーネント指向のプログラミングを利用して、容易に組み立てて再利用できる再利用可能なコンポーネントであるモジュラーを構築します。plexus-archiverコンポーネントには、アーカイブを作成、抽出する機能があります。セキュリティ修正プログラム：* plexus-archiver：任意のファイルに書き込まれる脆弱性/特別に細工されたzipファイルを使用した任意のコードの実行（CVE-2018-1002200）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたDanny Grander氏（Snyk）に感謝の意を表します。

検出

Oracle Linux 7：plexus-archiver（ELSA-2018-1836）

medium Nessus プラグイン ID 110505

変更ログが見つかりません