Red Hat セキュリティアドバイザリ 2008:0196 から：

セキュリティの問題を修正する更新済みの unzip パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

unzip ユーティリティは、 zip アーカイブからのファイルのリスト作成、テスト、抽出を行うために使用されます。

unzip に無効なポインターの欠陥が見つかりました。ユーザーが特別に細工されたファイルの unzip を実行した場合、攻撃者がユーザーの権限で任意のコードを実行する可能性があります。(CVE-2008-0888)

Red Hat は、この問題を報告してくれた Google セキュリティチームの Tavis Ormandy 氏に感謝の意を表します。

unzip の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

CentOS Linux 7.9 ホストには、CIQ ciqsa-2026_1650 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ CentOS Bridge 7.9の unzip SRPM のセキュリティ修正をまとめたものです。これは 9 つの CVE に対処します:
    CVE-2019-13232、 CVE-2018-1000035、 CVE-2005-4667、 CVE-2008-0888、 CVE-2014-8139、その他 4 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、CIQ ciqsa-2026_1726 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の unzip SRPM のセキュリティ修正をまとめたものです。11 件の CVE に対処します:
    CVE-2022-0529、 CVE-2016-9844、 CVE-2019-13232、 CVE-2018-1000035、 CVE-2005-4667、その他 6 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

unzip に無効なポインターの欠陥が見つかりました。ユーザーが特別に細工されたファイルの unzip を実行した場合、攻撃者がユーザーの権限で任意のコードを実行する可能性があります。（CVE-2008-0888）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67672	Oracle Linux 3：unzip（ELSA-2008-0196）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
369924	CentOS Linux 7.9 [CIQ] セキュリティ更新:unzip の複数の脆弱性(ciqsa-2026_1650)	Nessus	CentOS Local Security Checks	2026/10/21	2026/10/21	high
372963	Rocky Linux 9.6 [CIQ] セキュリティ更新:unzip の複数の脆弱性(ciqsa-2026_1726)	Nessus	Rocky Linux Local Security Checks	2026/10/28	2026/10/28	high
60375	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の unzip	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

critical

high

high

high