このunzip用の更新プログラムでは、次の問題が修正されています：

  - CVE-2014-9636：STOREDメソッド圧縮をアドバタイズするzipアーカイブの圧縮フィールドサイズよりも小さい未圧縮サイズが含まれている追加フィールドを使用したサービス拒否（領域外読み取り/書き込みとクラッシュ）を防止します（bsc#914442）

  - CVE-2018-1000035：- パスワードで保護されたアーカイブの処理中のヒープベースのバッファオーバーフローを防止します。これにより、攻撃者がサービス拒否攻撃を実行したり、コードを実行したりする可能性がありました（bsc#1080074）

以下の非セキュリティの問題が修正されました。

+- Windows zip64アーカイブを処理できるようにします（Windowsアーカイバーはtotal_disksフィールドを0に設定しますが、標準では有効な値は1以上です）（bnc#910683）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：unzip（openSUSE-2019-509）

high Nessus プラグイン ID 123214

変更ログが見つかりません