FreeBSD：kdeutils4 -- ディレクトリトラバーサルの脆弱性（7fb9e739-0e6d-11e1-87cd-00235a5f2c9a）

medium Nessus プラグイン ID 56806

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Nth Dimention の Tim Brown 氏による報告：

私は最近、Ark アーカイブツールが無効な形式を通じたディレクトリトラバーサルに対して脆弱であることを発見しました。Ark のデフォルトビューで無効な形式の Zip ファイル内のファイルを表示しようとしたとき、一時ファイル名の正しくない構造により、誤ったファイルが表示される可能性があります。これにより誤ったファイルの上書きが可能になるわけではありませんが、デフォルトビューを閉じた後、Ark は続いて一時ファイルの削除を試みるため、結果として正しくないファイルが削除される可能性があります。