記憶場所への領域外の読み取りと書き込みのアクセスが可能な test_compr_eb() 関数で、欠陥が見つかりました。破損した ZIP アーカイブを注意深く細工することにより、攻撃者が、ヒープオーバーフローを発生させ、アプリケーションをクラッシュさせたり、その他の特定されない影響を及ぼしたりする可能性があります。

さらに、この更新では、CVE-2014-8139 に対処するために適用されたものの、実行可能 jar ファイルで回帰を引き起こしていたパッチの欠陥も修正されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-150-1：unzip セキュリティ更新

high Nessus プラグイン ID 82133

変更ログが見つかりません