gzip が、特定の無効な形式の圧縮ファイルを不適切に処理することが判明しました。ユーザーまたは自動化されたシステムが騙されて特別に細工された gzip ファイルを開いた場合、攻撃者は gzip をクラッシュさせたり、プログラムを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2009-2624）

Aki Helin 氏は、gzip が Lempel–Ziv–Welch（LZW）アルゴリズムで圧縮された、特定の無効な形式のファイルを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが騙されて特別に細工された gzip ファイルを開いた場合、攻撃者は gzip をクラッシュさせたり、プログラムを起動しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2010-0001）。

検出

Ubuntu 6.06 LTS/8.04 LTS/8.10/9.04/9.10：gzip の脆弱性（USN-889-1）

medium Nessus プラグイン ID 44107

変更ログが見つかりません