Oracle Linux 3 / 4：gzip（ELSA-2006-0667）

high Nessus プラグイン ID 67408

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2006:0667 から：

いくつかのセキュリティの問題を修正する更新済みの gzip　パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gzip パッケージは GNU gzip データ圧縮プログラムを含んでいます。

Google セキュリティチームの Tavis Ormandy 氏は、gzip がアーカイブファイルを展開する方法で 2 つのサービス拒否の欠陥を発見しました。被害者が特別に細工されたアーカイブを展開すると、gzip の実行ファイルがハングアップしたり、クラッシュしたりする可能性があります。（CVE-2006-4334、 CVE-2006-4338）

Google セキュリティチームの Tavis Ormandy 氏は、gzip がアーカイブファイルを展開する方法でいくつかのコード実行の欠陥を発見しました。被害者が特別に細工されたアーカイブを展開すると、gzip の実行ファイルがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2006-4335、 CVE-2006-4336、CVE-2006-4337）

gzip のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードする必要があります。