Информация по безопасности / 2014 / Информация о безопасности -- DSA-3113-1 unzip

Рекомендация Debian по безопасности

DSA-3113-1 unzip -- обновление безопасности

Дата сообщения:

28.12.2014

Затронутые пакеты:

unzip

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 773722.
В каталоге Mitre CVE: CVE-2014-8139, CVE-2014-8140, CVE-2014-8141.

Более подробная информация:

Мишель Спагнуоло из Google Security Team обнаружил, что unzip, утилита для распаковки архивов в формате .zip, содержит переполнение динамической памяти в функции проверки CRC32 (CVE-2014-8139), функции test_compr_eb() (CVE-2014-8140) и функции getZip64Data() (CVE-2014-8141), что может приводить к выполнению произвольного кода.

В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 6.0-8+deb7u1.

В готовящемся стабильном выпуске (jessie) эти проблемы будут исправлены позже.

В нестабильном выпуске (sid) эти проблемы были исправлены в версии 6.0-13.

Рекомендуется обновить пакеты unzip.