Mandriva Linux セキュリティアドバイザリ：unzip（MDVSA-2015:016）

medium Nessus プラグイン ID 80435

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

更新済み unzip パッケージは、次のセキュリティの脆弱性を修正します：

unzip コマンドラインツールは、CRC32 の検証（CVE-2014-8139）、 test_compr_eb() 関数（CVE-2014-8140）、および getZip64Data() 関数（CVE-2014-8141）内で、ヒープベースのバッファオーバーフローによる影響を受けます。入力エラーにより、任意のコードが実行される場合があります。unzip -t コマンドに渡された、特別に細工された zip ファイルは、脆弱性をトリガーするために使用される可能性があります。

test_compr_eb() には OOB アクセス（読み取りと書き込みの両方）の問題も存在するため、アプリケーションのクラッシュを引き起こしたり、特定されていないその他の影響を受ける可能性があります。unzip -t コマンドに渡された、特別に細工された zip ファイルは、問題を発生させるために使用される可能性があります（CVE-2014-9636）。