セキュリティ修正：任意のファイル書き込みの脆弱性/特別に細工されたzipファイルを使用した任意のコード実行（CVE-2018-1002200）

パストラバーサルファイル名を持つ慎重に細工されたzipファイルを抽出するとき、パストラバーサルの脆弱性がplexus-archiverに発見されました。リモートの攻撃者がこの脆弱性を悪用して、標的となるディレクトリの外部にファイルを書き込み、既存のファイルを悪意のあるコードまたは脆弱な構成で上書きする可能性があります。

Red Hatは、この問題を報告してくれたDanny Grander氏（Snyk）に感謝の意を表します。外部の参照：
https://snyk.io/research/zip-slip-vulnerability

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：plexus-archiver（2018-7a9a2f6ec0）

medium Nessus プラグイン ID 120553

変更ログが見つかりません