NISTによる報告（2017年1月1日〜2018年7月6日の範囲の検索）:

本リリースでの17件のセキュリティ修正:

- fetch.cの__zzip_get32関数におけるヒープベースのバッファオーバーフロー。

- fetch.cの__zzip_get64関数におけるヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_extra_block関数のヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_new関数により、リモートの攻撃者が、ZIPファイルを介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。

- fseeko.cのprescan_entry関数により、リモートの攻撃者が、細工されたZIPファイルを介して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。

- memdisk.cのzzip_mem_entry_new関数は、細工されたZIPファイルを介してNULLポインターデリファレンスとクラッシュを引き起こします。

- Seeko.cは、細工されたZIPファイルを介して、サービス拒否（アサーションの失敗およびクラッシュ）を引き起こします。

- サイズ変数がfile->stored dataの量に対して検証されないため、zzip_disk_fread関数の無効なメモリアクセスによって引き起こされるセグメンテーション違反。

- メモリアライメントエラーおよびバスエラー
zzip/zip.cの__zzip_fetch_disk_trailer関数。

- zzip_disk_findfirst関数での不適切に整列されたアドレスのロードにより引き起こされるバスエラー。

- コントロールされていないメモリ割り当て
__zzip_parse_root_directory関数。

- mmapped.cのzzip_disk_freadで、無効なメモリアドレスのデリファレンスが発見されました。

- memdisk.cの関数zzip_mem_disk_newで発生するメモリリーク。

このzziplibの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-5974：__zzip_get32 (fetch.c)での
    ヒープベースのバッファオーバーフロー（bsc#1024517）

  - CVE-2017-5975：__zzip_get64（fetch.c）での
    ヒープベースのバッファオーバーフロー（bsc#1024528）

  - CVE-2017-5976：zzip_mem_entry_extra_block（memdisk.c）でのヒープベースのバッファオーバーフロー（bsc#1024531）

  - CVE-2017-5977：zzip_mem_entry_extra_block（memdisk.c）での無効なメモリ読み取り（bsc#1024534）

  - CVE-2017-5978：zzip_mem_entry_new（memdisk.c）での領域外読み取り（bsc#1024533）

  - CVE-2017-5979：prescan_entry（fseeko.c）でのNULLポインター逆参照（bsc#1024535）

  - CVE-2017-5980：zzip_mem_entry_new（memdisk.c）でのNULLポインター逆参照（bsc#1024536）

  - CVE-2017-5981：seeko.cでのアサーション失敗（bsc#1024539）

  - main（unzzipcat-mem.c）でのNULLポインター逆参照（bsc#1024532）

  - main（unzzipcat.c）でのNULLポインター逆参照（bsc#1024537）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Agostino Sarubbo氏は、Zipアーカイブにアクセスするためのライブラリであるzziplibに複数の脆弱性を発見しました。これにより、無効な形式のアーカイブが処理された場合、サービス拒否および任意のコードの実行が引き起こされる可能性があります。

Agostino Sarubbo氏は、zziplibが特定の不正な形式のZIPファイルを不適切に処理していることを発見しました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたZIPファイルを開くと、リモートの攻撃者がzziplibをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzziplibの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-5974：__zzip_get32（fetch.c）での
    ヒープベースのバッファオーバーフロー（bsc#1024517）

  - CVE-2017-5975：__zzip_get32 (fetch.c)での
    ヒープベースのバッファオーバーフロー（bsc#1024528）

  - CVE-2017-5976：zzip_mem_entry_extra_block（memdisk.c）でのヒープベースのバッファオーバーフロー（bsc#1024531）

  - CVE-2017-5977：zzip_mem_entry_extra_block（memdisk.c）での無効なメモリ読み取り（bsc#1024534）

  - CVE-2017-5978：zzip_mem_entry_new（memdisk.c）での領域外読み取り（bsc#1024533）

  - CVE-2017-5979：prescan_entry（fseeko.c）でのNULLポインター逆参照（bsc#1024535）

  - CVE-2017-5980：zzip_mem_entry_new（memdisk.c）でのNULLポインター逆参照（bsc#1024536）

  - CVE-2017-5981：seeko.cでのアサーション失敗（bsc#1024539）

  - main（unzzipcat-mem.c）でのNULLポインター逆参照（bsc#1024532）

  - main（unzzipcat.c）でのNULLポインター逆参照（bsc#1024537）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-5974zziplibのfetch.cにある__zzip_get32関数のヒープベースのバッファオーバーフローにより、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-5975zziplibのfetch.cにある__zzip_get64関数のヒープベースのバッファオーバーフローにより、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-5976zziplibのmemdisk.cにあるzzip_mem_entry_extra_block関数のヒープベースのバッファオーバーフローにより、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-5978zziplibのmemdisk.cにあるzzip_mem_entry_new関数により、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（領域外読み取り、クラッシュ）を引き起こす可能性があります。

CVE-2017-5979zziplibのfseeko.cにあるprescan_entry関数により、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（NULLポインターデリファレンス、クラッシュ）を引き起こす可能性があります。

CVE-2017-5980zziplibのmemdisk.cにあるzzip_mem_entry_new関数により、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（NULLポインターデリファレンス、クラッシュ）を引き起こす可能性があります。

CVE-2017-5981zziplibのseeko.cにより、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.13.56-1.1+deb7u1で修正されました。

お使いのzziplibパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - zziplib 0.13.62 の memdisk.c の zzip_mem_entry_new 関数により、リモートの攻撃者が、細工された ZIP ファイルを介してサービス拒否（NULL ポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。 （CVE-2017-5980）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110969	FreeBSD: zziplib -- 複数の脆弱性（7764b219-8148-11e8-aa4d-000e0cd7b374）	Nessus	FreeBSD Local Security Checks	2018/7/10	2024/9/5	medium
100038	openSUSEセキュリティ更新プログラム：zziplib（openSUSE-2017-554）	Nessus	SuSE Local Security Checks	2017/5/9	2025/12/19	medium
100739	Debian DSA-3878-1: zziplib - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/13	2025/12/16	medium
100837	Ubuntu 14.04 LTS / 16.04 LTS : zziplib の脆弱性 (USN-3320-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2024/8/27	medium
99653	SUSE SLED12セキュリティ更新プログラム：zziplib（SUSE-SU-2017:1095-1）	Nessus	SuSE Local Security Checks	2017/4/25	2025/12/23	medium
100939	Debian DLA-994-1: zziplibセキュリティ更新	Nessus	Debian Local Security Checks	2017/6/21	2025/12/15	medium
221611	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5980	Nessus	Misc.	2025/3/4	2025/9/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium