このunzipの更新では、次の問題を修正します：

  - CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

  - CVE-2015-7696：パスワード保護されている特別に細工されたZIPファイルが、クラッシュをトリガーし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

  - CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

  - CVE-2018-1000035：パスワード保護されたアーカイブの処理中のヒープベースのバッファオーバーフローを防ぎます。これにより、攻撃者がサービス拒否を実行したり、コードを実行したりする可能性がありました（bsc#1080074）。

  - CVE-2014-9636：STOREDメソッド圧縮をアドバタイズするzipアーカイブの圧縮フィールドサイズよりも小さい未圧縮サイズが含まれている追加フィールドを使用したサービス拒否（領域外読み取り/書き込みとクラッシュ）を防ぎます（bsc#914442）。

以下のセキュリティ以外の問題が修正されました：

  - Windows zip64アーカイブを処理できるようにします（Windowsアーカイバーはtotal_disksフィールドを0に設定しますが、標準では有効な値は1以上です）（bnc#910683）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

インストールされているunzipパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- Info-ZIP UnZip 6.0では、リモートの攻撃者が追加フィールドのサイズ値に関連する可能性のある細工されたパスワードで保護されたZIPアーカイブを使用して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-7696）- Info-ZIP UnZip 6.0では、リモートの攻撃者がZIPアーカイブ内の空のbzip2データを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2015-7697）- ヒープベースのバッファオーバーフローがパスワードで保護されたアーカイブを処理するInfo-Zip UnZipバージョン6.00以前に存在するため、攻撃者がサービス拒否を引き起こしたり、コードを実行したりする可能性があります。（CVE-2018-1000035）- Info-Zip UnZip 6.0のlist.cのlist_files関数におけるバッファオーバーフローにより、リモートの攻撃者が圧縮方法に関連するベクトルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2014-9913）- Info-Zip UnZip 6.0のzipinfo.cのzi_short関数におけるバッファオーバーフローにより、リモートの攻撃者が中央ディレクトリファイルヘッダーの大きな圧縮方法の値を使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9844）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Gustavo Grieco の報告：

unzip 6.0 で 2 つの問題が見つかりました：

* パスワードでファイルを unzip することで発生するヒープオーバーフロー（unzip -p -P x sigsegv.zip など）。

* unzip を完了しないファイルによるサービスの否認（unzip sigxcpu.zip など）。

このunzipの更新では、次の問題を修正します：

CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

CVE-2015-7696：パスワード保護されている特別に細工されたZIPファイルが、クラッシュをトリガーし、またサービス拒否を引き起こす可能性があります（bsc#950110）

CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

CVE-2018-1000035：パスワード保護されたアーカイブの処理中のヒープベースのバッファオーバーフローを防ぎます。これにより、攻撃者がサービス拒否を実行したり、コードを実行したりする可能性がありました（bsc#1080074）。

CVE-2014-9636：STOREDメソッド圧縮をアドバタイズするzipアーカイブの圧縮フィールドサイズよりも小さい未圧縮サイズが含まれている追加フィールドを使用したサービス拒否（領域外読み取り/書き込みとクラッシュ）を防ぎます（bsc#914442）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Gustavo Grieco 氏は、unzip が、特別に細工されたパスワード保護付き ZIP アーカイブによる、ヒープオーバーフローおよびサービス拒否に脆弱なことをファズツールで発見しました。

Debian 6 squeeze では、これらの問題は unzip 6.0-4+deb6u3 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

.zip ファイルのデアーカイバである、unzip に 2 つの脆弱性が見つかっています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-7696 Gustavo Grieco 氏は、unzip が特定のパスワード保護されたアーカイブを不適切に処理していることを発見しました。ユーザーや自動化システムが騙されて、特別に細工された zip アーカイブを開くと、攻撃者が任意のコードを実行する可能性があります。

- CVE-2015-7697 Gustavo Grieco 氏は、unzip が特定の無効な形式のアーカイブを不適切に処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された zip アーカイブを処理する場合、攻撃者は unzip をハングさる可能性があり、その結果サービス拒否になります。

このunzipの更新では、次の問題が修正されます：

  - CVE-2015-7696：パスワードで保護されている特別に細工されたZIPファイルにより、クラッシュを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工されたZIPファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

リモートの Ubuntu 14.04 LTS ホストには、USN-2788-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    unzip がパスワードで保護された特定のアーカイブを不適切に処理していることが、Gustavo Grieco 氏により発見されました。ユーザーや自動化システムが騙されて、特別に細工された zip アーカイブを開くと、攻撃者が任意のコードを実行する可能性があります。(CVE-2015-7696)

    Gustavo Grieco 氏は、unzip が特定の無効な形式のアーカイブを間違って処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された zip アーカイブを処理する場合、攻撃者は unzip をハングし、サービス拒否を引き起こす可能性があります。(CVE-2015-7697)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このunzip用の更新プログラムでは、次の問題が修正されています：

  - CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

  - CVE-2015-7696：パスワードで保護されている特別に細工された ZIP ファイルにより、クラッシュを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

  - CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのホストにインストールされているunzipのバージョンは、6.0-43より前です。したがって、ALAS2-2021-1604のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Info-ZIP UnZip 6.0 により、リモートの攻撃者がZIPアーカイブ内の空のbzip2データを介してサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-7697）

  - Info-Zip UnZip 6.0のzipinfo.cのzi_short関数におけるバッファオーバーフローにより、リモートの攻撃者が、中央ディレクトリファイルヘッダーの圧縮方法の大きな値を介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9844）

  - パスワードで保護されたアーカイブの処理中に、Info-Zip UnZipバージョン<= 6.00においてヒープベースのバッファオーバーフローが存在することにより、攻撃者がサービス拒否攻撃を実行したり、コードを実行したりする可能性があります。（CVE-2018-1000035）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Info-ZIP UnZip 6.0 により、リモートの攻撃者がZIPアーカイブ内の空のbzip2データを介してサービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2015-7697）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
117981	openSUSEセキュリティ更新プログラム：unzip（openSUSE-2018-1124）	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	high
131583	EulerOS 2.0 SP2：unzip（EulerOS-SA-2019-2429）	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
87747	FreeBSD：unzip -- 複数の脆弱性（86c3c66e-b2f5-11e5-863a-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/1/6	2021/1/4	medium
117902	SUSE SLED12 / SLES12セキュリティ更新プログラム：unzip（SUSE-SU-2018:2978-1）	Nessus	SuSE Local Security Checks	2018/10/3	2022/2/17	high
86551	Debian DLA-330-1：unzip セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	medium
86680	Debian DSA-3386-1：unzip - セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	medium
94063	openSUSEセキュリティ更新プログラム：unzip（openSUSE-2016-1188）	Nessus	SuSE Local Security Checks	2016/10/14	2021/1/19	medium
86672	Ubuntu 14.04 LTS : unzip の脆弱性 (USN-2788-1)	Nessus	Ubuntu Local Security Checks	2015/10/30	2024/8/27	high
97654	SUSE SLES11セキュリティ更新プログラム：unzip（SUSE-SU-2017:0639-1）	Nessus	SuSE Local Security Checks	2017/3/10	2021/1/19	medium
146632	Amazon Linux 2：unzip（ALAS-2021-1604）	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/12/11	high
219016	Linux Distros のパッチ未適用の脆弱性: CVE-2015-7697	Nessus	Misc.	2025/3/4	2025/9/10	high

検出

プラグインの検索

high

high

medium

high

medium

medium

medium

high

medium

high

high