unzip に無効なポインターの欠陥が見つかりました。ユーザーが特別に細工されたファイルの unzip を実行した場合、攻撃者がユーザーの権限で任意のコードを実行する可能性があります。（CVE-2008-0888）

Red Hat セキュリティアドバイザリ 2008:0196 から：

セキュリティの問題を修正する更新済みの unzip パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

unzip ユーティリティは、 zip アーカイブからのファイルのリスト作成、テスト、抽出を行うために使用されます。

unzip に無効なポインターの欠陥が見つかりました。ユーザーが特別に細工されたファイルの unzip を実行した場合、攻撃者がユーザーの権限で任意のコードを実行する可能性があります。(CVE-2008-0888)

Red Hat は、この問題を報告してくれた Google セキュリティチームの Tavis Ormandy 氏に感謝の意を表します。

unzip の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60375	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の unzip	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67672	Oracle Linux 3：unzip（ELSA-2008-0196）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical

検出

プラグインの検索

high

high

critical