Fedora 20 : unzip-6.0-17.fc20 (2015-1993)

medium Nessus Plugin ID 81454

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

- 修正 CVE-2014-8139 - CRC32 驗證堆積型緩衝區過度讀取 (#1174844)

- 修正 CVE-2014-8140 - test_compr_eb() 中的超出邊界寫入問題 (#1174851)

- 修正 CVE-2014-8141 - getZip64Data() 超出邊界讀取問題 (#1174856)

- 修正長檔案大小上的緩衝區溢位 (#1191136)

- CVE-2014-9636 解壓縮：extract.c 中的 test_compr_eb() 超出邊界讀取/寫入 - 重新修正 (請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=1184985#c7)

- 修正 CVE-2014-8139 - CRC32 驗證堆積型緩衝區過度讀取 (#1174844)

- 修正 CVE-2014-8140 - test_compr_eb() 中的超出邊界寫入問題 (#1174851)

- 修正 CVE-2014-8141 - getZip64Data() 超出邊界讀取問題 (#1174856)

- 修正長檔案大小上的緩衝區溢位 (#1191136)

- 修正 CVE-2014-8139 - CRC32 驗證堆積型緩衝區過度讀取 (#1174844)

- 修正 CVE-2014-8140 - test_compr_eb() 中的超出邊界寫入問題 (#1174851)

- 修正 CVE-2014-8141 - getZip64Data() 超出邊界讀取問題 (#1174856)

- 修正長檔案大小上的緩衝區溢位 (#1191136)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。