This update for zutils to version 1.7 fixes one security issue :

  - CVE-2018-1000637: buffer overrun in zcat utility     (boo#1103878)

Please note that the zutils zcat utility is distinct from the default gzip zcat utility.

このzutilsのバージョン1.7への更新により、1つのセキュリティ問題を修正します：

  - CVE-2018-1000637：zcatユーティリティでのバッファオーバーラン（boo#1103878）

zutils zcatユーティリティは、デフォルトのgzip zcatユーティリティとは別のものであることに注意してください。

zutils 1.8-pre2 之前版本中的 zcat 包含缓冲区溢出漏洞，当使用了“-v, --show-nonprinting”选项（或间接启用）时，会随着某些输入文件发生。此漏洞可能会导致拒绝服务或任意代码的执行。此攻击似乎可通过受害者打开特制的压缩文件加以利用，并且已在 1.8-pre2 中修复。对于 Debian 8“Jessie”，这一问题已在 1.3-4~deb8u1 版本中修复。建议您升级 zutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

zutils version prior to version 1.8-pre2 contains a buffer overflow vulnerability in zcat which happened with some input files when the '-v, --show-nonprinting' option was used (or indirectly enabled). This can result in potential denial of service or arbitrary code execution.
This attack appear is exploitable via the victim openning a crafted compressed file and has been fixed in 1.8-pre2.

For Debian 8 'Jessie', this problem has been fixed in version 1.3-4+deb8u1.

We recommend that you upgrade your zutils packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.8-pre2 版之前的 zutils 在 zcat 中含有一個緩衝區溢位弱點，當使用 '-v, --show-nonprinting’ 選項 (或間接啟用) 時，會在某些輸入檔案中發生這個弱點。這可能會導致拒絕服務或是任意程式碼執行。受害者開啟特製的壓縮文件即可惡意利用此攻擊，而此攻擊已在 1.8-pre2 中修正。針對 Debian 8「Jessie」，此問題已在 1.3-4+deb8u1 版本中修正。建議您升級 zutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

バージョン1.7へのzutilsの更新プログラムでは、1つのセキュリティ問題が修正されています：

  - CVE-2018-1000637：zcatユーティリティでのバッファオーバーラン（boo#1103878）

zutils zcatユーティリティは、デフォルトのgzip zcatユーティリティとは別のものであることに注意してください。

バージョン1.8-pre2より前のzutilsには、zcatにバッファオーバーフローの脆弱性があり、「-v, --show-nonprinting」オプションが使用されると（または間接的に有効にされる）一部の入力ファイルで発生していました。これにより、サービス拒否または任意のコード実行が発生する可能性があります。
この攻撃は、被害者が細工された圧縮ファイルを開くことで悪用される可能性があり、1.8-pre2で修正されました。

Debian 8「Jessie」では、この問題はバージョン1.3-4+deb8u1で修正されました。

zutilsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123283	openSUSE Security Update : zutils (openSUSE-2019-654)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
123283	openSUSEセキュリティ更新プログラム：zutils（openSUSE-2019-654）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
117501	Debian DLA-1505-1：zutils 安全更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	high
112265	openSUSE Security Update : zutils (openSUSE-2018-951)	Nessus	SuSE Local Security Checks	2018/9/4	2024/8/12	high
117501	Debian DLA-1505-1 : zutils security update	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	high
117501	Debian DLA-1505-1：zutils 安全性更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	high
112265	openSUSEセキュリティ更新プログラム：zutils（openSUSE-2018-951）	Nessus	SuSE Local Security Checks	2018/9/4	2024/8/12	high
117501	Debian DLA-1505-1: zutilsのセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high