Red Hat セキュリティアドバイザリ 2015:0700 から：

複数のセキュリティの問題を修正する更新版のunzip パッケージが Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

unzip ユーティリティは、 zip アーカイブからのファイルのリスト作成、テスト、抽出を行うために使用されます。

unzip がファイルのある種の余分なフィールドを解凍する方法で、バッファオーバーフローが見つかっています。特別に細工された Zip アーカイブを解凍する場合に、アーカイブを unzip の「-t」オプションをつけてテストすると、unzip がクラッシュしたり、任意のコードが実行されるおそれがあります。(CVE-2014-9636)

unzip がファイルのある種の余分なデータの CRC32 チェックサムを計算する方法で、バッファオーバーフローの欠陥が見つかっています。特別に細工された Zip アーカイブを unzip の「-t」オプションをつけてテストするときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8139)

バッファオーバーフローを引き起こす整数アンダーフローの欠陥が、unzip がファイルの特定の余分なフィールドを解凍する方法で見つかりました。特別に細工された Zip アーカイブを unzip の「-t」オプションをつけてテストするときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8140)

unzip が Zip64 ファイルを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
特別に細工された Zip アーカイブを解凍するときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8141)

Red Hat は、CVE-2014-8139、CVE-2014-8140、CVE-2014-8141 の問題を報告してくれた oCERT に感謝の意を表します。また、oCERT は Google セキュリティチームの Michele Spagnuolo 氏をこれらの問題の最初の報告者として認めます。

unzip の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 6 / 7：unzip（ELSA-2015-0700）

high Nessus プラグイン ID 81947

変更ログが見つかりません