このunzipの更新では、次の問題を修正します：

  - CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

  - CVE-2015-7696：パスワード保護されている特別に細工されたZIPファイルが、クラッシュをトリガーし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

  - CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

  - CVE-2018-1000035：パスワード保護されたアーカイブの処理中のヒープベースのバッファオーバーフローを防ぎます。これにより、攻撃者がサービス拒否を実行したり、コードを実行したりする可能性がありました（bsc#1080074）。

  - CVE-2014-9636：STOREDメソッド圧縮をアドバタイズするzipアーカイブの圧縮フィールドサイズよりも小さい未圧縮サイズが含まれている追加フィールドを使用したサービス拒否（領域外読み取り/書き込みとクラッシュ）を防ぎます（bsc#914442）。

以下のセキュリティ以外の問題が修正されました：

  - Windows zip64アーカイブを処理できるようにします（Windowsアーカイバーはtotal_disksフィールドを0に設定しますが、標準では有効な値は1以上です）（bnc#910683）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：unzip（openSUSE-2018-1124）

high Nessus プラグイン ID 117981

変更ログが見つかりません