來自 Red Hat 安全性公告 2007:0203：

現已提供更新版 unzip 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 Unzip 中發現爭用情形。本機使用者可利用此瑕疵，在檔案解壓縮的過程中透過對其發動固定連結攻擊修改任意檔案的權限 (CVE-2005-2475)

在 Unzip 命令行引數處理中發現緩衝區溢位。
如果使用者受到誘騙而以特製的長檔案名稱執行 Unzip，攻擊者可利用該使用者的權限執行任意程式碼。(CVE-2005-4667)

此更新還新增了對 2GB 以上檔案的支援。

所有 unzip 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : unzip (ELSA-2007-0203)

low Nessus Plugin ID 67473

找不到變更記錄