DebianDLA-1846-2: unzip回帰の更新

high Nessus プラグイン ID 126512

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

DLA 1846-1として発行されたunzipセキュリティ更新プログラムが、ソースからFirefox Webブラウザをビルドする際に回帰を引き起こしました。

Firefoxディストリビューションには、omni.jaというzipのようなファイルがあります。これは、zip規格で要求されるローカルエントリの後にではなく、中央ディレクトリをファイルの先頭に配置したzipコンテナです。この更新により、このようなコンテナは実際には重複がない状態で、zip爆弾アラートを発することはなくなります。

Debian 8「Jessie」では、この問題はバージョン6.0-16+deb8u5で修正されました。

unzipパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。