Debian DSA-1974-1：gzip - 複数の脆弱性

medium Nessus プラグイン ID 44839

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

GNU 圧縮ユーティリティの gzip に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2624 Thiemo Nagel 氏は、gzip が動的 Huffman コードに対してデータブロックを展開していた方法で入力サニタイズの欠落による欠陥を発見しました。これにより、細工されたアーカイブの展開を試行すると、任意のコードが実行される可能性があります。この問題は、CVE-2006-4334 の再発で、lenny バージョンにのみ影響を与えます。

- CVE-2010-0001 Aki Helin 氏は、LZW アルゴリズムを使用して圧縮されたファイルを展開する際の整数アンダーフローを発見しました。これは、細工された LZW 圧縮 gzip アーカイブの展開を試行する際、任意のコードを実行できる可能性があります。

ソリューション

gzip パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 1.3.12-6+lenny1 で修正されています。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 1.3.5-15+etch1 で修正されています。