unzip sérülékenység

2015. február 25. 09:23

CH azonosító

CH-12021

Angol cím

unzip vulnerability

Felfedezés dátuma

2015.02.22.

Súlyosság

Magas

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu 14.10
Ubuntu 14.04 LTS
Ubuntu 12.04 LTS

Összefoglaló

Az unzip szoftver egy speciálisan formázott fájl megnyitásával programok futtatására használható fel.

Leírás

A problémát a "unix/unix.c:charset_to_intern()" függvény puffer túlcsordulása okozza.
A sérülékenység kihasználható egy CP866 karakterlánc UTF-8-assá konvertálásával, mivel a célpuffer nem megfelelő méretű.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepítse a megfelelő javítócsomagokat:
Ubuntu 14.10: https://launchpad.net/ubuntu/+source/unzip/6.0-12ubuntu1.3
Ubuntu 14.04 LTS: https://launchpad.net/ubuntu/+source/unzip/6.0-9ubuntu1.3
Ubuntu 12.04 LTS: https://launchpad.net/ubuntu/+source/unzip/6.0-4ubuntu2.3

Legfrissebb sérülékenységek

CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége

CVE-2023-23421 – Microsoft Windows sérülékenysége

CVE-2023-23422 – Microsoft Windows sérülékenysége

CVE-2023-23420 – Microsoft Windows sérülékenysége

CVE-2023-23423 – Microsoft Windows sérülékenysége

CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége

CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége

CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége

CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége

CVE-2023-23397 – Microsoft Office Outlook sérülékenysége

Tovább a sérülékenységekhez »

unzip sérülékenység