'unzip -l' (CVE-2014-9913) および 'zipinfo' (CVE-2016-9844) は、無効な形式または悪意を持って細工された ZIP ファイルを提供されたときに、バッファオーバーフローに対して脆弱です。Debian 7 'Wheezy' では、これらの問題はバージョン 6.0-8+deb7u6 で修正されています。unzip パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-741-1 : unzip セキュリティ更新

medium Nessus プラグイン ID 95774

バージョン 3.9