Red Hat セキュリティアドバイザリ 2008:0196 から：

セキュリティの問題を修正する更新済みの unzip パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

unzip ユーティリティは、 zip アーカイブからのファイルのリスト作成、テスト、抽出を行うために使用されます。

unzip に無効なポインターの欠陥が見つかりました。ユーザーが特別に細工されたファイルの unzip を実行した場合、攻撃者がユーザーの権限で任意のコードを実行する可能性があります。(CVE-2008-0888)

Red Hat は、この問題を報告してくれた Google セキュリティチームの Tavis Ormandy 氏に感謝の意を表します。

unzip の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 3：unzip（ELSA-2008-0196）

high Nessus プラグイン ID 67672

変更ログが見つかりません