Oracle Linux 3 / 4：ncompress (ELSA-2006-0663)

high Nessus Plugin ID 67406

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2006:0663：

現已提供更新版 ncompress 套件，可解決一個安全性問題並修正錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

ncompress 套件包含檔案壓縮和解壓縮公用程式，這些公用程式與原始 UNIX 壓縮公用程式 (副檔名為 .Z) 相容。

Google 安全性團隊的 Tavis Ormandy 發現，在 ncompress 中缺少邊界檢查。攻擊者可建立一個特製的檔案，當受害者解壓縮該檔案時，可執行任意程式碼。
(CVE-2006-1168)

此外，也已修正影響 Red Hat Enterprise Linux 4 ncompress 套件的兩個錯誤：

* 顯示統計資料和壓縮導致在零長度檔案上操作時，不會顯示 verbose 模式。

* 嘗試壓縮零長度檔案會導致非預期的傳回碼。

建議 ncompress 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。