unzip sérülékenység

CH azonosító

CH-12021

Angol cím

unzip vulnerability

Felfedezés dátuma

2015.02.22.

Súlyosság

Magas

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu 14.10
Ubuntu 14.04 LTS
Ubuntu 12.04 LTS

Összefoglaló

Az unzip szoftver egy speciálisan formázott fájl megnyitásával programok futtatására használható fel.

Leírás

A problémát a "unix/unix.c:charset_to_intern()" függvény puffer túlcsordulása okozza.
A sérülékenység kihasználható egy CP866 karakterlánc UTF-8-assá konvertálásával, mivel a célpuffer nem megfelelő méretű.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepítse a megfelelő javítócsomagokat:
Ubuntu 14.10: https://launchpad.net/ubuntu/+source/unzip/6.0-12ubuntu1.3
Ubuntu 14.04 LTS: https://launchpad.net/ubuntu/+source/unzip/6.0-9ubuntu1.3
Ubuntu 12.04 LTS: https://launchpad.net/ubuntu/+source/unzip/6.0-4ubuntu2.3