CentOS 3 / 4 / 5：gzip（CESA-2010:0061）

medium Nessus プラグイン ID 44098

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの gzip パッケージが、 Red Hat Enterprise Linux 3、4、および 5で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gzip パッケージは GNU gzip データ圧縮プログラムを提供します。

gzip が Lempel-Ziv-Welch (LZW) 圧縮アルゴリズムで圧縮されたアーカイブファイルを展開する方法に、配列インデックスエラーにつながる整数アンダーフローの欠陥が見つかりました。被害者が特別に細工されたアーカイブを展開すると、gzip がクラッシュしたり、または gzip.を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。この欠陥は 64-ビットシステムにのみ影響します。（CVE-2010-0001）

Red Hat は責任を持ってこの欠陥を報告してくれた Oulu 大学セキュアプログラミンググループの Aki Helin 氏に感謝の意を表します。

gzip のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、この問題を解決する必要があります。