zziplibを0.13.69バージョンに更新し、パッケージの既知のCVEをすべて修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - zziplib: 不整列アドレスinzzip/zip.cの読み込みによって引き起こされるバスエラー（CVE-2018-6541）

  - zziplib: zip.cの__zzip_parse_root_directory関数で
    トリガーされるメモリリーク（CVE-2018-16548）

ZIPアーカイブの読み取りアクセスを提供するライブラリであるzziplibで、いくつかの問題が修正されました。これらはすべて基本的に、無効なメモリアクセスとその結果生じるクラッシュまたはメモリリークに関連しています。

Debian 8「Jessie」では、これらの問題はバージョン0.13.62-3+deb8u2で修正されました。

お使いのzziplibパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NISTによる報告（2017年1月1日〜2018年7月6日の範囲の検索）:

本リリースでの17件のセキュリティ修正:

- fetch.cの__zzip_get32関数におけるヒープベースのバッファオーバーフロー。

- fetch.cの__zzip_get64関数におけるヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_extra_block関数のヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_new関数により、リモートの攻撃者が、ZIPファイルを介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。

- fseeko.cのprescan_entry関数により、リモートの攻撃者が、細工されたZIPファイルを介して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。

- memdisk.cのzzip_mem_entry_new関数は、細工されたZIPファイルを介してNULLポインターデリファレンスとクラッシュを引き起こします。

- Seeko.cは、細工されたZIPファイルを介して、サービス拒否（アサーションの失敗およびクラッシュ）を引き起こします。

- サイズ変数がfile->stored dataの量に対して検証されないため、zzip_disk_fread関数の無効なメモリアクセスによって引き起こされるセグメンテーション違反。

- メモリアライメントエラーおよびバスエラー
zzip/zip.cの__zzip_fetch_disk_trailer関数。

- zzip_disk_findfirst関数での不適切に整列されたアドレスのロードにより引き起こされるバスエラー。

- コントロールされていないメモリ割り当て
__zzip_parse_root_directory関数。

- mmapped.cのzzip_disk_freadで、無効なメモリアドレスのデリファレンスが発見されました。

- memdisk.cの関数zzip_mem_disk_newで発生するメモリリーク。

zziplibの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zziplibは軽量ライブラリで、zipファイルからデータを簡単に抽出できます。セキュリティ修正プログラム：* zziplib：不整列アドレスinzzip/zip.cの読み込みによって引き起こされるバスエラー（CVE-2018-6541）* zziplib：zip.cの__zzip_parse_root_directory関数でトリガーされるメモリリーク（CVE-2018-16548）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

zziplibが、特定の不正な形式のZIPファイルを不適切に処理することが発見されました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたZIPファイルを開くと、リモートの攻撃者がzziplibをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

zziplibの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zziplibは軽量ライブラリで、zipファイルからデータを簡単に抽出できます。セキュリティ修正プログラム：* zziplib：不整列アドレスinzzip/zip.cの読み込みによって引き起こされるバスエラー（CVE-2018-6541）* zziplib：zip.cの__zzip_parse_root_directory関数でトリガーされるメモリリーク（CVE-2018-16548）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2196 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.13.69 までの ZZIPlib で問題が見つかりました。関数でトリガーされたメモリリークがあります
    zip.c の __zzip_parse_root_directory、これは DoS 攻撃 (サービス拒否攻撃) を引き起こす可能性があります。(CVE-2018-16548)

  - ZZIPlib 0.13.67 では、__zzip_fetch_disk_trailer (zzip/zip.c) にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます (disk64_trailer ローカルエントリを処理する場合)。リモートの攻撃者がこの脆弱性を悪用し、細工された zip ファイルを使用してサービス拒否を引き起こす可能性があります。(CVE-2018-6541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

0.13.69までのZZIPlibで問題が見つかりました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながる可能性があります。（CVE-2018-16548）ZZIPlib 0.13.67では、 __zzip_fetch_disk_trailer（zzip/zip.c）内で（disk64_trailerローカルエントリを処理するとき）整列されていないアドレスを読み込むことで引き起こされるバスエラーがあります。リモートの攻撃者がこの脆弱性を悪用し、細工されたzipファイルを使用してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）

インストールされているzziplibパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 0.13.69までのZZIPlibに問題が見つかりました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながります。（CVE-2018-16548）- ファイルの量が保存されたデータ以上であるかどうかについてサイズ変数が検証されないため、ZZIPlib 0.13.67にはzzip_disk_fread関数（zzip/mmapped.c）の無効なメモリアクセスによるセグメンテーション違反が引き起こされます。（CVE-2018-6381）- ZZIPlib 0.13.67にはzzip/zip.cの__zzip_fetch_disk_trailer関数にメモリ配列エラーとバスエラーがあります。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6484）- ZZIPlib 0.13.67では、zzip/mmapped.cのzzip_disk_findfirst関数にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6540）- ZZIPlib 0.13.67では、__zzip_fetch_disk_trailer（zzip/zip.c）にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます（disk64_trailerローカルエントリを処理する場合）。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）- ZZIPlib 0.13.68では、zzip/zip.cの__zzip_parse_root_directory関数に制御されていないメモリ割り当てとクラッシュがあります。リモートの攻撃者がこの脆弱性を利用して、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6869）- zziplib 0.13.62のfseeko.cにあるprescan_entry関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5979）- zziplib 0.13.62のseeko.cにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こす可能性があります。（CVE- 2017-5981）- zziplib 0.13.62のfetch.cの__zzip_get32関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5974）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5976）- zziplib 0.13.62のmemdisk.cでzzip_mem_entry_extra_block関数により、リモートの攻撃者がサービス拒否（無効なメモリ読み取り）を引き起こす可能性があります。（CVE-2017-5977）- zziplib 0.13.62のfetch.cの__zzip_get64関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5975）- zziplib 0.13.62のmemdisk.cのzzip_mem_entry_extra_block関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017- 5977）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_new関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（領域外読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5978）- 0.13.69までのZZIPlibで問題が発見されました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながります。（CVE-2018-16548）- ファイルの量が保存されたデータ以上であるかどうかについてサイズ変数が検証されないため、ZZIPlib 0.13.67にはzzip_disk_fread関数（zzip/mmapped.c）の無効なメモリアクセスによるセグメンテーション違反が引き起こされます。（CVE-2018-6381）- ZZIPlib 0.13.67にはzzip/zip.cの__zzip_fetch_disk_trailer関数にメモリ配列エラーとバスエラーがあります。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6484）- ZZIPlib 0.13.67では、zzip/mmapped.cのzzip_disk_findfirst関数にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6540）- ZZIPlib 0.13.67では、__zzip_fetch_disk_trailer（zzip/zip.c）にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます（disk64_trailerローカルエントリを処理する場合）。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）- ZZIPlib 0.13.68では、zzip/zip.cの__zzip_parse_root_directory関数に制御されていないメモリ割り当てとクラッシュがあります。リモートの攻撃者がこの脆弱性を利用して、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6869）- zziplib 0.13.62のfseeko.cにあるprescan_entry関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5979）- zziplib 0.13.62のseeko.cにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こす可能性があります。（CVE- 2017-5981）- zziplib 0.13.62のfetch.cにある__zzip_get32関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5974）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5976）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数により、リモートの攻撃者がサービス拒否（無効なメモリ読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5977）- zziplib 0.13.62のfetch.cにある__zzip_get64関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5975）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017- 5977）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_new関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（領域外読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5978）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120292	Fedora 28：zziplib（2018-237e9b550c）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
128272	Scientific Linux セキュリティ更新: SL7.x x86_64のzziplib（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
137861	Debian DLA-2258-1: zziplibセキュリティ更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	medium
110969	FreeBSD: zziplib -- 複数の脆弱性（7764b219-8148-11e8-aa4d-000e0cd7b374）	Nessus	FreeBSD Local Security Checks	2018/7/10	2024/9/5	medium
127695	RHEL 7：zziplib（RHSA-2019:2196）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
110921	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : zziplib の脆弱性 (USN-3699-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2024/8/27	medium
128374	CentOS 7：zziplib（CESA-2019:2196）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
180801	Oracle Linux 7: zziplib (ELSA-2019-2196)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
130608	Amazon Linux 2：zziplib（ALAS-2019-1357）	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	medium
131631	EulerOS 2.0 SP2：zziplib（EulerOS-SA-2019-2478）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium