Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の unzip

high Nessus プラグイン ID 82263

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

unzip がファイルのある種の余分なフィールドを解凍する方法で、バッファオーバーフローが見つかっています。特別に細工された Zip アーカイブを解凍する場合に、アーカイブを unzip の「-t」オプションをつけてテストすると、unzip がクラッシュしたり、任意のコードが実行されるおそれがあります。(CVE-2014-9636)

unzip がファイルのある種の余分なデータの CRC32 チェックサムを計算する方法で、バッファオーバーフローの欠陥が見つかっています。特別に細工された Zip アーカイブを unzip の「-t」オプションをつけてテストするときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8139)

バッファオーバーフローを引き起こす整数アンダーフローの欠陥が、unzip がファイルの特定の余分なフィールドを解凍する方法で見つかりました。特別に細工された Zip アーカイブを unzip の「-t」オプションをつけてテストするときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8140)

unzip が Zip64 ファイルを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
特別に細工された Zip アーカイブを解凍するときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8141)