unzip がパスワードで保護された特定のアーカイブを不適切に処理していることが、Gustavo Grieco 氏により発見されました。ユーザーや自動化システムが騙されて、特別に細工された zip アーカイブを開くと、攻撃者が任意のコードを実行する可能性があります。(CVE-2015-7696)

Gustavo Grieco 氏は、unzip が特定の無効な形式のアーカイブを間違って処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された zip アーカイブを処理する場合、攻撃者は unzip をハングさる可能性があり、その結果サービス拒否になります。(CVE-2015-7697)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このunzip用の更新プログラムでは、次の問題が修正されています：

  - CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

  - CVE-2015-7696：パスワードで保護されている特別に細工された ZIP ファイルにより、クラッシュを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

  - CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Gustavo Grieco の報告：

unzip 6.0 で 2 つの問題が見つかりました：

* パスワードでファイルを unzip することで発生するヒープオーバーフロー（unzip -p -P x sigsegv.zip など）。

* unzip を完了しないファイルによるサービスの否認（unzip sigxcpu.zip など）。

このunzipの更新では、次の問題を修正します：

CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

CVE-2015-7696：パスワード保護されている特別に細工されたZIPファイルが、クラッシュをトリガーし、またサービス拒否を引き起こす可能性があります（bsc#950110）

CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

CVE-2018-1000035：パスワード保護されたアーカイブの処理中のヒープベースのバッファオーバーフローを防ぎます。これにより、攻撃者がサービス拒否を実行したり、コードを実行したりする可能性がありました（bsc#1080074）。

CVE-2014-9636：STOREDメソッド圧縮をアドバタイズするzipアーカイブの圧縮フィールドサイズよりも小さい未圧縮サイズが含まれている追加フィールドを使用したサービス拒否（領域外読み取り/書き込みとクラッシュ）を防ぎます（bsc#914442）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このunzipの更新では、次の問題が修正されます：

  - CVE-2015-7696：パスワードで保護されている特別に細工されたZIPファイルにより、クラッシュを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工されたZIPファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

.zip ファイルのデアーカイバである、unzip に 2 つの脆弱性が見つかっています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-7696 Gustavo Grieco 氏は、unzip が特定のパスワード保護されたアーカイブを不適切に処理していることを発見しました。ユーザーや自動化システムが騙されて、特別に細工された zip アーカイブを開くと、攻撃者が任意のコードを実行する可能性があります。

- CVE-2015-7697 Gustavo Grieco 氏は、unzip が特定の無効な形式のアーカイブを不適切に処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された zip アーカイブを処理する場合、攻撃者は unzip をハングさる可能性があり、その結果サービス拒否になります。

Gustavo Grieco 氏は、unzip が、特別に細工されたパスワード保護付き ZIP アーカイブによる、ヒープオーバーフローおよびサービス拒否に脆弱なことをファズツールで発見しました。

Debian 6 squeeze では、これらの問題は unzip 6.0-4+deb6u3 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

USN-2788-1 は unzip の脆弱性を修正しました。セキュリティのパッチの 1 つにより、0 バイトのファイルを展開するときに回帰が発生していました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

unzip がパスワードで保護された特定のアーカイブを不適切に処理していることが、 Gustavo Grieco 氏により発見されました。ユーザーや自動化システムが騙されて、特別に細工された zip アーカイブを開くと、攻撃者が任意のコードを実行する可能性があります。(CVE-2015-7696)

Gustavo Grieco 氏は、unzip が特定の無効な形式のアーカイブを間違って処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された zip アーカイブを処理する場合、攻撃者は unzip をハングさる可能性があり、その結果サービス拒否になります。(CVE-2015-7697)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているunzipパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- Info-ZIP UnZip 6.0では、リモートの攻撃者が追加フィールドのサイズ値に関連する可能性のある細工されたパスワードで保護されたZIPアーカイブを使用して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-7696）- Info-ZIP UnZip 6.0では、リモートの攻撃者がZIPアーカイブ内の空のbzip2データを使用してサービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2015-7697）- ヒープベースのバッファオーバーフローがパスワードで保護されたアーカイブを処理するInfo-Zip UnZipバージョン6.00以前に存在するため、攻撃者がサービス拒否を引き起こしたり、コードを実行したりする可能性があります。（CVE-2018-1000035）- Info-Zip UnZip 6.0のlist.cのlist_files関数におけるバッファオーバーフローにより、リモートの攻撃者が圧縮方法に関連するベクトルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2014-9913）- Info-Zip UnZip 6.0のzipinfo.cのzi_short関数におけるバッファオーバーフローにより、リモートの攻撃者が中央ディレクトリファイルヘッダーの大きな圧縮方法の値を使用して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9844）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このunzipの更新では、次の問題を修正します：

  - CVE-2014-9913：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013993）

  - CVE-2015-7696：パスワード保護されている特別に細工されたZIPファイルが、クラッシュをトリガーし、またサービス拒否を引き起こす可能性があります（bsc#950110）

  - CVE-2015-7697：特別に細工された ZIP ファイルにより、無限ループを引き起こし、またサービス拒否を引き起こす可能性があります（bsc#950111）

  - CVE-2016-9844：特別に細工されたzipファイルが、無効なメモリ書き込みをトリガーし、DoSまたは破損を引き起こす可能性がありました（bsc#1013992）

  - CVE-2018-1000035：パスワード保護されたアーカイブの処理中のヒープベースのバッファオーバーフローを防ぎます。これにより、攻撃者がサービス拒否を実行したり、コードを実行したりする可能性がありました（bsc#1080074）。

  - CVE-2014-9636：STOREDメソッド圧縮をアドバタイズするzipアーカイブの圧縮フィールドサイズよりも小さい未圧縮サイズが含まれている追加フィールドを使用したサービス拒否（領域外読み取り/書き込みとクラッシュ）を防ぎます（bsc#914442）。

以下のセキュリティ以外の問題が修正されました：

  - Windows zip64アーカイブを処理できるようにします（Windowsアーカイバーはtotal_disksフィールドを0に設定しますが、標準では有効な値は1以上です）（bnc#910683）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86672	Ubuntu 14.04 LTS : unzip の脆弱性 (USN-2788-1)	Nessus	Ubuntu Local Security Checks	2015/10/30	2023/10/20	high
97654	SUSE SLES11セキュリティ更新プログラム：unzip（SUSE-SU-2017:0639-1）	Nessus	SuSE Local Security Checks	2017/3/10	2021/1/19	medium
87747	FreeBSD：unzip -- 複数の脆弱性（86c3c66e-b2f5-11e5-863a-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/1/6	2021/1/4	medium
117902	SUSE SLED12 / SLES12セキュリティ更新プログラム：unzip（SUSE-SU-2018:2978-1）	Nessus	SuSE Local Security Checks	2018/10/3	2022/2/17	high
94063	openSUSEセキュリティ更新プログラム：unzip（openSUSE-2016-1188）	Nessus	SuSE Local Security Checks	2016/10/14	2021/1/19	medium
86680	Debian DSA-3386-1：unzip - セキュリティ更新	Nessus	Debian Local Security Checks	2015/11/2	2021/1/11	medium
86551	Debian DLA-330-1：unzip セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	medium
86809	Ubuntu 14.04 LTS: unzip のリグレッション (USN-2788-2)	Nessus	Ubuntu Local Security Checks	2015/11/10	2023/10/23	medium
131583	EulerOS 2.0 SP2：unzip（EulerOS-SA-2019-2429）	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
117981	openSUSEセキュリティ更新プログラム：unzip（openSUSE-2018-1124）	Nessus	SuSE Local Security Checks	2018/10/9	2021/1/19	high

検出

プラグインの検索

high

medium

medium

high

medium

medium

medium

medium

high

high