このunzip用の更新プログラムでは、次の問題が修正されています：

  - CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

  - CVE-2015-7696：パスワードで保護されている特別に細工された ZIP ファイルにより、クラッシュを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

  - CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

'unzip -l' (CVE-2014-9913) および 'zipinfo' (CVE-2016-9844) は、無効な形式または悪意を持って細工された ZIP ファイルを提供されたときに、バッファオーバーフローに対して脆弱です。Debian 7 'Wheezy' では、これらの問題はバージョン 6.0-8+deb7u6 で修正されています。unzip パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このunzipの更新では、次の問題を修正します：

CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

CVE-2015-7696：パスワード保護されている特別に細工されたZIPファイルが、クラッシュをトリガーし、またサービス拒否を引き起こす可能性があります（bsc#950110）

CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

CVE-2018-1000035：パスワード保護されたアーカイブの処理中のヒープベースのバッファオーバーフローを防ぎます。これにより、攻撃者がサービス拒否を実行したり、コードを実行したりする可能性がありました（bsc#1080074）。

CVE-2014-9636：STOREDメソッド圧縮をアドバタイズするzipアーカイブの圧縮フィールドサイズよりも小さい未圧縮サイズが含まれている追加フィールドを使用したサービス拒否（領域外読み取り/書き込みとクラッシュ）を防ぎます（bsc#914442）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このunzipの更新では、次の問題を修正します：

  - CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

  - CVE-2015-7696：パスワード保護されている特別に細工されたZIPファイルが、クラッシュをトリガーし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

  - CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

  - CVE-2018-1000035：パスワード保護されたアーカイブの処理中のヒープベースのバッファオーバーフローを防ぎます。これにより、攻撃者がサービス拒否を実行したり、コードを実行したりする可能性がありました（bsc#1080074）。

  - CVE-2014-9636：STOREDメソッド圧縮をアドバタイズするzipアーカイブの圧縮フィールドサイズよりも小さい未圧縮サイズが含まれている追加フィールドを使用したサービス拒否（領域外読み取り/書き込みとクラッシュ）を防ぎます（bsc#914442）。

以下のセキュリティ以外の問題が修正されました：

  - Windows zip64アーカイブを処理できるようにします（Windowsアーカイバーはtotal_disksフィールドを0に設定しますが、標準では有効な値は1以上です）（bnc#910683）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

インストールされているunzipパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- Info-ZIP UnZip 6.0では、リモートの攻撃者が追加フィールドのサイズ値に関連する可能性のある細工されたパスワードで保護されたZIPアーカイブを使用して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-7696）- Info-ZIP UnZip 6.0では、リモートの攻撃者がZIPアーカイブ内の空のbzip2データを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2015-7697）- ヒープベースのバッファオーバーフローがパスワードで保護されたアーカイブを処理するInfo-Zip UnZipバージョン6.00以前に存在するため、攻撃者がサービス拒否を引き起こしたり、コードを実行したりする可能性があります。（CVE-2018-1000035）- Info-Zip UnZip 6.0のlist.cのlist_files関数におけるバッファオーバーフローにより、リモートの攻撃者が圧縮方法に関連するベクトルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2014-9913）- Info-Zip UnZip 6.0のzipinfo.cのzi_short関数におけるバッファオーバーフローにより、リモートの攻撃者が中央ディレクトリファイルヘッダーの大きな圧縮方法の値を使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9844）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTS/18.04 LTSホストには、USN-4672-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Info-Zip UnZip 6.0のlist.cのlist_files関数におけるバッファオーバーフローにより、リモートの攻撃者が圧縮方法に関連するベクターを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2014-9913）

  - Info-Zip UnZip 6.0のzipinfo.cのzi_short関数におけるバッファオーバーフローにより、リモートの攻撃者が、中央ディレクトリファイルヘッダーの圧縮方法の大きな値を介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9844）

  - Info-ZIP UnZip 6.0では、バッファサイズが10であり、12になると想定されているため、ZIPアーカイブの圧縮サイズの値と非圧縮サイズの値との間に細工された関係があるとき、list.cでバッファオーバーフローが発生します。（CVE-2018-18384）

  - パスワードで保護されたアーカイブの処理中に、Info-Zip UnZipバージョン<= 6.00においてヒープベースのバッファオーバーフローが存在することにより、攻撃者がサービス拒否攻撃を実行したり、コードを実行したりする可能性があります。（CVE-2018-1000035）

  - Info-ZIP UnZip 6.0は、ZIPコンテナ内のファイルの重複を不適切に処理し、サービス拒否（リソース消費）を引き起こします。これは別名、より優れたzip bomb問題です。（CVE-2019-13232）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97654	SUSE SLES11セキュリティ更新プログラム：unzip（SUSE-SU-2017:0639-1）	Nessus	SuSE Local Security Checks	2017/3/10	2021/1/19	medium
95774	Debian DLA-741-1 : unzip セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	medium
117902	SUSE SLED12 / SLES12セキュリティ更新プログラム：unzip（SUSE-SU-2018:2978-1）	Nessus	SuSE Local Security Checks	2018/10/3	2022/2/17	high
117981	openSUSEセキュリティ更新プログラム：unzip（openSUSE-2018-1124）	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	high
131583	EulerOS 2.0 SP2：unzip（EulerOS-SA-2019-2429）	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
144337	Ubuntu 16.04 LTS / 18.04 LTS：unzipの脆弱性（USN-4672-1）	Nessus	Ubuntu Local Security Checks	2020/12/16	2024/8/27	high

検出

プラグインの検索

medium

medium

high

high

high

high