セキュリティ修正プログラム:

  - zsh：compctl.cのgen_matches_files()におけるスタックベースのバッファオーバーフロー（CVE-2018-1083）

  - zsh：>& fd構文における非常に長いfdsによるバッファオーバーフロー（CVE-2014-10071）

  - zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）

  - zsh：特定の状況下におけるsh互換モードでのcdのNULLデリファレンス（CVE-2017-18205）

  - zsh：シンボリックリンクのバッファオーバーラン（CVE-2017-18206）

  - zsh：exec.c:hashcmd()におけるスタックベースのバッファオーバーフロー（CVE-2018-1071）

  - zsh：utils.c:checkmailpath()でのバッファオーバーランにより、ローカルの任意のコード実行が引き起こされる可能性があります（CVE-2018-1100）

  - zsh：空のハッシュテーブルをコピーするときのクラッシュ（CVE-2018-7549）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のzsh（20181030）

critical Nessus プラグイン ID 119204

バージョン 1.5