GNU 圧縮ユーティリティの gzip に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2624 Thiemo Nagel 氏は、gzip が動的 Huffman コードに対してデータブロックを展開していた方法で入力サニタイズの欠落による欠陥を発見しました。これにより、細工されたアーカイブの展開を試行すると、任意のコードが実行される可能性があります。この問題は、CVE-2006-4334 の再発で、lenny バージョンにのみ影響を与えます。

- CVE-2010-0001 Aki Helin 氏は、LZW アルゴリズムを使用して圧縮されたファイルを展開する際の整数アンダーフローを発見しました。これは、細工された LZW 圧縮 gzip アーカイブの展開を試行する際、任意のコードを実行できる可能性があります。

検出

Debian DSA-1974-1：gzip - 複数の脆弱性

medium Nessus プラグイン ID 44839

変更ログが見つかりません