在 .zip 檔案的解封存工具 unzip 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-7696 Gustavo Grieco 發現 unzip 會不正確地處理某些密碼保護的封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

- CVE-2015-7697 Gustavo Grieco 發現 unzip 會不正確地處理某些格式錯誤的封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者就可能會造成 unzip 懸置，進而導致拒絕服務。

偵測

Debian DSA-3386-1：unzip - 安全性更新

medium Nessus Plugin ID 86680

找不到變更記錄