Oracle Linux 3 / 4：ncompress（ELSA-2006-0663）

high Nessus プラグイン ID 67406

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2006:0663 から：

セキュリティの問題に対処し、バグを修正する更新済みの ncompress パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

ncompress パッケージは、ファイルの圧縮/展開ユーティリティが含まれます。これらは、元の UNIX 圧縮ユーティリティ（.Z ファイル拡張）と互換性があります。

Google セキュリティチームの Tavis Ormandy 氏は、ncompress に境界検査がないことを発見しました。攻撃者が注意深く細工されたファイルを作成し、被害者が展開した場合に任意のコードを実行する可能性があります。
(CVE-2006-1168)

さらに、Red Hat Enterprise Linux 4 ncompress パッケージに影響を与えた 2 つのバグが修正されました：

* 詳細モードにおける表示の統計と圧縮の結果が、ゼロレングスファイルを操作するときに表示されませんでした。

* ゼロレングスファイルを圧縮しようとすると、リターンコードが予期せず返されます。

ncompress のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。