Fedora Core 2：unarj-2.63a-7（2004-414）

critical Nessus プラグイン ID 62247

Language:

概要

リモート Fedora Core ホストに、セキュリティ更新がありません。

説明

unarj に、アーカイブに含まれている長いファイル名を処理する際のバッファオーバーフローのバグが発見されました。攻撃者が特別に細工されたパスでアーカイブを作成し、これにより、unarj がクラッシュしたり、任意の命令が実行されたりする可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2004-0947 の識別名を割り当てています。

また、パストラバーサルの脆弱性が unarj に存在し、これによって攻撃者が親（「..」）ディレクトリにファイルを抽出できます。
この脆弱性が再帰的に使用されると、重要なシステムファイルおよびプログラムが上書きされる可能性があります。

unarj の全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。