Fedora 20：unzip-6.0-17.fc20（2015-1993）

medium Nessus プラグイン ID 81454

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- CVE-2014-8139 を修正します - CRC32 検証のヒープベースのバッファオーバーリード（#1174844）

- CVE-2014-8140 を修正します - test_compr_eb() の領域外書き込みの問題（#1174851）

- CVE-2014-8141 を修正します - getZip64Data() 領域外読み取りの問題（#1174856）

- 長いファイルサイズにおけるバッファオーバーフローを修正します（#1191136）

- CVE-2014-9636 unzip：extract.c - re-fix の test_compr_eb() における領域外読み取り/書き込み（https://bugzilla.redhat.com/show_bug.cgi?id=1184985#c7 を参照してください）

- CVE-2014-8139 を修正します - CRC32 検証のヒープベースのバッファオーバーリード（#1174844）

- CVE-2014-8140 を修正します - test_compr_eb() の領域外書き込みの問題（#1174851）

- CVE-2014-8141 を修正します - getZip64Data() 領域外読み取りの問題（#1174856）

- 長いファイルサイズにおけるバッファオーバーフローを修正します（#1191136）

- CVE-2014-8139 を修正します - CRC32 検証のヒープベースのバッファオーバーリード（#1174844）

- CVE-2014-8140 を修正します - test_compr_eb() の領域外書き込みの問題（#1174851）

- CVE-2014-8141 を修正します - getZip64Data() 領域外読み取りの問題（#1174856）

- 長いファイルサイズにおけるバッファオーバーフローを修正します（#1191136）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。