Red Hat セキュリティアドバイザリ 2007:0203 から：

2 つのセキュリティの問題とさまざまなバグを修正する更新済みの unzip パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

unzip ユーティリティは、 zip アーカイブからのファイルのリスト作成、テスト、抽出を行うために使用されます。

Unzip に競合状態が見つかりました。ローカルのユーザーがこの欠陥を利用して、ファイルが展開されている間にハードリンク攻撃により任意のファイルの権限を変更する可能性があります（CVE-2005-2475）

Unzip コマンドライン引数の処理にバッファオーバーフローが見つかりました。
ユーザーが騙されて特別に細工された長いファイル名の Unzip を実行した場合、攻撃者がユーザーの権限で任意のコードを実行する可能性があります。(CVE-2005-4667)

さらに、この更新により、2GB よりも大きなファイルに対するサポートも追加されます。

unzip の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、これらの更新済みのパッケージへアップグレードする必要があります。

検出

Oracle Linux 4：unzip（ELSA-2007-0203）

low Nessus プラグイン ID 67473

変更ログが見つかりません