インストールされているzziplibパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 0.13.69までのZZIPlibに問題が見つかりました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながります。（CVE-2018-16548）- ファイルの量が保存されたデータ以上であるかどうかについてサイズ変数が検証されないため、ZZIPlib 0.13.67にはzzip_disk_fread関数（zzip/mmapped.c）の無効なメモリアクセスによるセグメンテーション違反が引き起こされます。（CVE-2018-6381）- ZZIPlib 0.13.67にはzzip/zip.cの__zzip_fetch_disk_trailer関数にメモリ配列エラーとバスエラーがあります。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6484）- ZZIPlib 0.13.67では、zzip/mmapped.cのzzip_disk_findfirst関数にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6540）- ZZIPlib 0.13.67では、__zzip_fetch_disk_trailer（zzip/zip.c）にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます（disk64_trailerローカルエントリを処理する場合）。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）- ZZIPlib 0.13.68では、zzip/zip.cの__zzip_parse_root_directory関数に制御されていないメモリ割り当てとクラッシュがあります。リモートの攻撃者がこの脆弱性を利用して、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6869）- zziplib 0.13.62のfseeko.cにあるprescan_entry関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5979）- zziplib 0.13.62のseeko.cにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こす可能性があります。（CVE- 2017-5981）- zziplib 0.13.62のfetch.cの__zzip_get32関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5974）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5976）- zziplib 0.13.62のmemdisk.cでzzip_mem_entry_extra_block関数により、リモートの攻撃者がサービス拒否（無効なメモリ読み取り）を引き起こす可能性があります。（CVE-2017-5977）- zziplib 0.13.62のfetch.cの__zzip_get64関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5975）- zziplib 0.13.62のmemdisk.cのzzip_mem_entry_extra_block関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017- 5977）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_new関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（領域外読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5978）- 0.13.69までのZZIPlibで問題が発見されました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながります。（CVE-2018-16548）- ファイルの量が保存されたデータ以上であるかどうかについてサイズ変数が検証されないため、ZZIPlib 0.13.67にはzzip_disk_fread関数（zzip/mmapped.c）の無効なメモリアクセスによるセグメンテーション違反が引き起こされます。（CVE-2018-6381）- ZZIPlib 0.13.67にはzzip/zip.cの__zzip_fetch_disk_trailer関数にメモリ配列エラーとバスエラーがあります。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6484）- ZZIPlib 0.13.67では、zzip/mmapped.cのzzip_disk_findfirst関数にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6540）- ZZIPlib 0.13.67では、__zzip_fetch_disk_trailer（zzip/zip.c）にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます（disk64_trailerローカルエントリを処理する場合）。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）- ZZIPlib 0.13.68では、zzip/zip.cの__zzip_parse_root_directory関数に制御されていないメモリ割り当てとクラッシュがあります。リモートの攻撃者がこの脆弱性を利用して、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6869）- zziplib 0.13.62のfseeko.cにあるprescan_entry関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5979）- zziplib 0.13.62のseeko.cにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こす可能性があります。（CVE- 2017-5981）- zziplib 0.13.62のfetch.cにある__zzip_get32関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5974）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5976）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数により、リモートの攻撃者がサービス拒否（無効なメモリ読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5977）- zziplib 0.13.62のfetch.cにある__zzip_get64関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5975）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017- 5977）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_new関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（領域外読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5978）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

zziplibが、特定の不正な形式のZIPファイルを不適切に処理することが発見されました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたZIPファイルを開くと、リモートの攻撃者がzziplibをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzziplibの0.13.67への更新には、複数のバグおよびセキュリティの修正が含まれます：

  - 拡張ブロックが小さすぎて拡張を保持できない場合、その中の情報を使用しません。

  - CVE-2018-6540：中央ディレクトリレコードの終端（EOCD）に、中央ディレクトリ開始のオフセットが含まれており、ファイルの終端を超えている場合、ファイルを拒否します。
    （bsc#1079096）

  - CVE-2018-6484：中央ディレクトリのサイズや中央ディレクトリの先頭のオフセットがZIPファイルの末尾を越えている場合、ZIPファイルを拒否し、破損として報告します。（bsc#1078701）

  - CVE-2018-6381：ファイルが圧縮されていない場合、圧縮サイズと非圧縮サイズは同一である必要があります。（bsc#1078497）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

NISTによる報告（2017年1月1日〜2018年7月6日の範囲の検索）:

本リリースでの17件のセキュリティ修正:

- fetch.cの__zzip_get32関数におけるヒープベースのバッファオーバーフロー。

- fetch.cの__zzip_get64関数におけるヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_extra_block関数のヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_new関数により、リモートの攻撃者が、ZIPファイルを介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。

- fseeko.cのprescan_entry関数により、リモートの攻撃者が、細工されたZIPファイルを介して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。

- memdisk.cのzzip_mem_entry_new関数は、細工されたZIPファイルを介してNULLポインターデリファレンスとクラッシュを引き起こします。

- Seeko.cは、細工されたZIPファイルを介して、サービス拒否（アサーションの失敗およびクラッシュ）を引き起こします。

- サイズ変数がfile->stored dataの量に対して検証されないため、zzip_disk_fread関数の無効なメモリアクセスによって引き起こされるセグメンテーション違反。

- メモリアライメントエラーおよびバスエラー
zzip/zip.cの__zzip_fetch_disk_trailer関数。

- zzip_disk_findfirst関数での不適切に整列されたアドレスのロードにより引き起こされるバスエラー。

- コントロールされていないメモリ割り当て
__zzip_parse_root_directory関数。

- mmapped.cのzzip_disk_freadで、無効なメモリアドレスのデリファレンスが発見されました。

- memdisk.cの関数zzip_mem_disk_newで発生するメモリリーク。

ZIPアーカイブの読み取りアクセスを提供するライブラリであるzziplibで、いくつかの問題が修正されました。これらはすべて基本的に、無効なメモリアクセスとその結果生じるクラッシュまたはメモリリークに関連しています。

Debian 8「Jessie」では、これらの問題はバージョン0.13.62-3+deb8u2で修正されました。

お使いのzziplibパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-6869、CVE-2018-6484のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzziplibの更新では、以下の問題を修正します：0.13.67へのバージョン更新には、バグおよびセキュリティの修正が多数含まれています。

  - 拡張ブロックが小さすぎて拡張を保持できない場合、その中の情報を使用しません。

  - CVE-2018-6540：中央ディレクトリレコードの終端（EOCD）に、中央ディレクトリ開始のオフセットが含まれており、ファイルの終端を超えている場合、ファイルを拒否します。
    （bsc#1079096）

  - CVE-2018-6484：中央ディレクトリのサイズや中央ディレクトリの先頭のオフセットがZIPファイルの末尾を越えている場合、ZIPファイルを拒否し、破損として報告します。（bsc#1078701）

  - CVE-2018-6381：ファイルが圧縮されていない場合、圧縮サイズと非圧縮サイズは同一である必要があります。（bsc#1078497）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131631	EulerOS 2.0 SP2：zziplib（EulerOS-SA-2019-2478）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
110921	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : zziplib の脆弱性 (USN-3699-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2023/10/20	medium
107049	openSUSEセキュリティ更新プログラム：zziplib（openSUSE-2018-215）	Nessus	SuSE Local Security Checks	2018/2/28	2021/1/19	medium
110969	FreeBSD: zziplib -- 複数の脆弱性（7764b219-8148-11e8-aa4d-000e0cd7b374）	Nessus	FreeBSD Local Security Checks	2018/7/10	2020/4/21	medium
137861	Debian DLA-2258-1: zziplibセキュリティ更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	medium
106911	Fedora 27：zziplib（2018-8d544ee879）	Nessus	Fedora Local Security Checks	2018/2/21	2021/1/6	medium
107054	SUSE SLED12セキュリティ更新プログラム：zziplib（SUSE-SU-2018:0548-1）	Nessus	SuSE Local Security Checks	2018/2/28	2019/9/10	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium