在 POCO C++ 程式庫 1.8 之前的版本中，Zip/src/ZipCommon.cpp 的 ZipCommon::isValidPath() 函式未正確限制 ZIP 標頭中的檔名值，攻擊者可藉此透過特製的 ZIP 檔案，在 ZIP 解壓縮期間發動絕對路徑遊走攻擊，以及有可能建立或覆寫任意檔案，此問題與「檔案路徑插入弱點」有關。針對 Debian 7「Wheezy」，這些問題已在 1.3.6p1-4+deb7u1 版本中修正。建議您升級 poco 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1239-1：poco 安全性更新

medium Nessus Plugin ID 105734

找不到變更記錄