Agostino Sarubbo氏は、zziplibが特定の不正な形式のZIPファイルを不適切に処理していることを発見しました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたZIPファイルを開くと、リモートの攻撃者がzziplibをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NISTによる報告（2017年1月1日〜2018年7月6日の範囲の検索）:

本リリースでの17件のセキュリティ修正:

- fetch.cの__zzip_get32関数におけるヒープベースのバッファオーバーフロー。

- fetch.cの__zzip_get64関数におけるヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_extra_block関数のヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_new関数により、リモートの攻撃者が、ZIPファイルを介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。

- fseeko.cのprescan_entry関数により、リモートの攻撃者が、細工されたZIPファイルを介して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。

- memdisk.cのzzip_mem_entry_new関数は、細工されたZIPファイルを介してNULLポインターデリファレンスとクラッシュを引き起こします。

- Seeko.cは、細工されたZIPファイルを介して、サービス拒否（アサーションの失敗およびクラッシュ）を引き起こします。

- サイズ変数がfile->stored dataの量に対して検証されないため、zzip_disk_fread関数の無効なメモリアクセスによって引き起こされるセグメンテーション違反。

- メモリアライメントエラーおよびバスエラー
zzip/zip.cの__zzip_fetch_disk_trailer関数。

- zzip_disk_findfirst関数での不適切に整列されたアドレスのロードにより引き起こされるバスエラー。

- コントロールされていないメモリ割り当て
__zzip_parse_root_directory関数。

- mmapped.cのzzip_disk_freadで、無効なメモリアドレスのデリファレンスが発見されました。

- memdisk.cの関数zzip_mem_disk_newで発生するメモリリーク。

Agostino Sarubbo氏は、Zipアーカイブにアクセスするためのライブラリであるzziplibに複数の脆弱性を発見しました。これにより、無効な形式のアーカイブが処理された場合、サービス拒否および任意のコードの実行が引き起こされる可能性があります。

このzziplibの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-5974：__zzip_get32（fetch.c）での
    ヒープベースのバッファオーバーフロー（bsc#1024517）

  - CVE-2017-5975：__zzip_get32 (fetch.c)での
    ヒープベースのバッファオーバーフロー（bsc#1024528）

  - CVE-2017-5976：zzip_mem_entry_extra_block（memdisk.c）でのヒープベースのバッファオーバーフロー（bsc#1024531）

  - CVE-2017-5977：zzip_mem_entry_extra_block（memdisk.c）での無効なメモリ読み取り（bsc#1024534）

  - CVE-2017-5978：zzip_mem_entry_new（memdisk.c）での領域外読み取り（bsc#1024533）

  - CVE-2017-5979：prescan_entry（fseeko.c）でのNULLポインター逆参照（bsc#1024535）

  - CVE-2017-5980：zzip_mem_entry_new（memdisk.c）でのNULLポインター逆参照（bsc#1024536）

  - CVE-2017-5981：seeko.cでのアサーション失敗（bsc#1024539）

  - main（unzzipcat-mem.c）でのNULLポインター逆参照（bsc#1024532）

  - main（unzzipcat.c）でのNULLポインター逆参照（bsc#1024537）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-5974zziplibのfetch.cにある__zzip_get32関数のヒープベースのバッファオーバーフローにより、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-5975zziplibのfetch.cにある__zzip_get64関数のヒープベースのバッファオーバーフローにより、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-5976zziplibのmemdisk.cにあるzzip_mem_entry_extra_block関数のヒープベースのバッファオーバーフローにより、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2017-5978zziplibのmemdisk.cにあるzzip_mem_entry_new関数により、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（領域外読み取り、クラッシュ）を引き起こす可能性があります。

CVE-2017-5979zziplibのfseeko.cにあるprescan_entry関数により、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（NULLポインターデリファレンス、クラッシュ）を引き起こす可能性があります。

CVE-2017-5980zziplibのmemdisk.cにあるzzip_mem_entry_new関数により、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（NULLポインターデリファレンス、クラッシュ）を引き起こす可能性があります。

CVE-2017-5981zziplibのseeko.cにより、細工されたZIPファイルを介して、リモート攻撃者がサービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.13.56-1.1+deb7u1で修正されました。

お使いのzziplibパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzziplibの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-5974：__zzip_get32 (fetch.c)での
    ヒープベースのバッファオーバーフロー（bsc#1024517）

  - CVE-2017-5975：__zzip_get64（fetch.c）での
    ヒープベースのバッファオーバーフロー（bsc#1024528）

  - CVE-2017-5976：zzip_mem_entry_extra_block（memdisk.c）でのヒープベースのバッファオーバーフロー（bsc#1024531）

  - CVE-2017-5977：zzip_mem_entry_extra_block（memdisk.c）での無効なメモリ読み取り（bsc#1024534）

  - CVE-2017-5978：zzip_mem_entry_new（memdisk.c）での領域外読み取り（bsc#1024533）

  - CVE-2017-5979：prescan_entry（fseeko.c）でのNULLポインター逆参照（bsc#1024535）

  - CVE-2017-5980：zzip_mem_entry_new（memdisk.c）でのNULLポインター逆参照（bsc#1024536）

  - CVE-2017-5981：seeko.cでのアサーション失敗（bsc#1024539）

  - main（unzzipcat-mem.c）でのNULLポインター逆参照（bsc#1024532）

  - main（unzzipcat.c）でのNULLポインター逆参照（bsc#1024537）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

インストールされているzziplibパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 0.13.69までのZZIPlibに問題が見つかりました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながります。（CVE-2018-16548）- ファイルの量が保存されたデータ以上であるかどうかについてサイズ変数が検証されないため、ZZIPlib 0.13.67にはzzip_disk_fread関数（zzip/mmapped.c）の無効なメモリアクセスによるセグメンテーション違反が引き起こされます。（CVE-2018-6381）- ZZIPlib 0.13.67にはzzip/zip.cの__zzip_fetch_disk_trailer関数にメモリ配列エラーとバスエラーがあります。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6484）- ZZIPlib 0.13.67では、zzip/mmapped.cのzzip_disk_findfirst関数にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6540）- ZZIPlib 0.13.67では、__zzip_fetch_disk_trailer（zzip/zip.c）にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます（disk64_trailerローカルエントリを処理する場合）。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）- ZZIPlib 0.13.68では、zzip/zip.cの__zzip_parse_root_directory関数に制御されていないメモリ割り当てとクラッシュがあります。リモートの攻撃者がこの脆弱性を利用して、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6869）- zziplib 0.13.62のfseeko.cにあるprescan_entry関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5979）- zziplib 0.13.62のseeko.cにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こす可能性があります。（CVE- 2017-5981）- zziplib 0.13.62のfetch.cの__zzip_get32関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5974）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5976）- zziplib 0.13.62のmemdisk.cでzzip_mem_entry_extra_block関数により、リモートの攻撃者がサービス拒否（無効なメモリ読み取り）を引き起こす可能性があります。（CVE-2017-5977）- zziplib 0.13.62のfetch.cの__zzip_get64関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5975）- zziplib 0.13.62のmemdisk.cのzzip_mem_entry_extra_block関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017- 5977）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_new関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（領域外読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5978）- 0.13.69までのZZIPlibで問題が発見されました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながります。（CVE-2018-16548）- ファイルの量が保存されたデータ以上であるかどうかについてサイズ変数が検証されないため、ZZIPlib 0.13.67にはzzip_disk_fread関数（zzip/mmapped.c）の無効なメモリアクセスによるセグメンテーション違反が引き起こされます。（CVE-2018-6381）- ZZIPlib 0.13.67にはzzip/zip.cの__zzip_fetch_disk_trailer関数にメモリ配列エラーとバスエラーがあります。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6484）- ZZIPlib 0.13.67では、zzip/mmapped.cのzzip_disk_findfirst関数にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6540）- ZZIPlib 0.13.67では、__zzip_fetch_disk_trailer（zzip/zip.c）にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます（disk64_trailerローカルエントリを処理する場合）。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）- ZZIPlib 0.13.68では、zzip/zip.cの__zzip_parse_root_directory関数に制御されていないメモリ割り当てとクラッシュがあります。リモートの攻撃者がこの脆弱性を利用して、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6869）- zziplib 0.13.62のfseeko.cにあるprescan_entry関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5979）- zziplib 0.13.62のseeko.cにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こす可能性があります。（CVE- 2017-5981）- zziplib 0.13.62のfetch.cにある__zzip_get32関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5974）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5976）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数により、リモートの攻撃者がサービス拒否（無効なメモリ読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5977）- zziplib 0.13.62のfetch.cにある__zzip_get64関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5975）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017- 5977）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_new関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（領域外読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5978）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100837	Ubuntu 14.04 LTS / 16.04 LTS : zziplib の脆弱性 (USN-3320-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2023/10/20	medium
110969	FreeBSD: zziplib -- 複数の脆弱性（7764b219-8148-11e8-aa4d-000e0cd7b374）	Nessus	FreeBSD Local Security Checks	2018/7/10	2020/4/21	medium
100739	Debian DSA-3878-1: zziplib - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/13	2021/1/11	medium
99653	SUSE SLED12セキュリティ更新プログラム：zziplib（SUSE-SU-2017:1095-1）	Nessus	SuSE Local Security Checks	2017/4/25	2021/1/6	medium
100939	Debian DLA-994-1: zziplibセキュリティ更新	Nessus	Debian Local Security Checks	2017/6/21	2021/1/11	medium
100038	openSUSEセキュリティ更新プログラム：zziplib（openSUSE-2017-554）	Nessus	SuSE Local Security Checks	2017/5/9	2021/1/19	medium
131631	EulerOS 2.0 SP2：zziplib（EulerOS-SA-2019-2478）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium