.zip ファイルのデアーカイバである、unzip に 2 つの脆弱性が見つかっています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-7696 Gustavo Grieco 氏は、unzip が特定のパスワード保護されたアーカイブを不適切に処理していることを発見しました。ユーザーや自動化システムが騙されて、特別に細工された zip アーカイブを開くと、攻撃者が任意のコードを実行する可能性があります。

- CVE-2015-7697 Gustavo Grieco 氏は、unzip が特定の無効な形式のアーカイブを不適切に処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された zip アーカイブを処理する場合、攻撃者は unzip をハングさる可能性があり、その結果サービス拒否になります。

検出

Debian DSA-3386-1：unzip - セキュリティ更新

medium Nessus プラグイン ID 86680

変更ログが見つかりません