CVE-2014-9636 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ubuntu 安全性注意事項 USN-2489-1 報告：

Michal Zalewski 發現 unzip 錯誤處理特定格式錯誤的 zip 封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 unzip 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機，或可能執行任意程式碼。(CVE-2014-9636)

在 unzip 計算檔案某些額外欄位之 CRC32 總和檢查碼的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8139)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個會導致緩衝區溢位的整數反向溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8140)

在 unzip 處理 Zip64 檔案的方式中發現一個緩衝區溢位瑕疵。
特製的 Zip 封存檔在封存檔解壓縮時，可能造成 unzip 當機。(CVE-2014-8141)

Red Hat 要感謝 oCERT 報告 CVE-2014-8139、CVE-2014-8140 和 CVE-2014-8141 問題。oCERT 確認 Google 安全性團隊的 Michele Spagnuolo 為這些問題的原始報告者。

建議所有 unzip 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

unzip 已更新，可修正一個安全性問題。

已修正此安全性問題：

- extract.c 的 test_compr_eb() 中有超出邊界讀取/寫入錯誤 (CVE-2014-9636)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 unzip 套件可修正安全性弱點：

unzip 命令行工具受到 CRC32 驗證 (CVE-2014-8139)、 test_compr_eb() (CVE-2014-8140) 和 getZip64Data() (CVE-2014-8141) 函式中的堆積型緩衝區溢位影響。輸入錯誤可能會造成任意程式碼執行。傳遞至命令 unzip -t 的特製 Zip 檔案可用來觸發該弱點。

OOB 存取 (讀取和寫入) 問題也存在於 test_compr_eb() 中，可能會造成應用程式損毀或其他不明影響。傳遞至命令 unzip -t 的特製 Zip 檔案可用來觸發該問題 (CVE-2014-9636)。

此更新可修正下列安全性問題：

- 輸入清理錯誤。(bnc#909214)。(CVE-2014-8139)

- test_compr_eb() 中有超出邊界讀取/寫入錯誤 (bnc#914442)。(CVE-2014-9636)

遠端主機受到 GLSA-201611-01 中所述的弱點影響 (UnZip：多個弱點) 在 UnZip 中發現多個弱點。如需其他資訊，請檢閱參照的 CVE。影響：遠端攻擊者可執行任意程式碼，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2015:0700：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 unzip 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機，或可能執行任意程式碼。(CVE-2014-9636)

在 unzip 計算檔案某些額外欄位之 CRC32 總和檢查碼的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8139)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個會導致緩衝區溢位的整數反向溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8140)

在 unzip 處理 Zip64 檔案的方式中發現一個緩衝區溢位瑕疵。
特製的 Zip 封存檔在封存檔解壓縮時，可能造成 unzip 當機。(CVE-2014-8141)

Red Hat 要感謝 oCERT 報告 CVE-2014-8139、CVE-2014-8140 和 CVE-2014-8141 問題。oCERT 確認 Google 安全性團隊的 Michele Spagnuolo 為這些問題的原始報告者。

建議所有 unzip 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 test_compr_eb() 函式中發現一個瑕疵，會允許對記憶體位置進行超出邊界讀取和寫入存取。藉由特製的損毀 ZIP 封存，攻擊者可觸發堆積溢位，進而導致應用程式損毀，或可能造成其他不明影響。

此外，此更新還可更正一個為解決 CVE-2014-8139 而套用的有缺失修補程式，該修補程式會造成可執行的 jar 檔案迴歸。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機，或可能執行任意程式碼。(CVE-2014-9636)

在 unzip 計算檔案某些額外欄位之 CRC32 總和檢查碼的方式中發現一個緩衝區溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8139)

在 unzip 解壓縮檔案之某些額外欄位的方式中發現一個會導致緩衝區溢位的整數反向溢位瑕疵。特製的 Zip 封存檔在封存檔以 unzip 的 '-t' 選項接受測試時，可造成 unzip 當機。(CVE-2014-8140)

在 unzip 處理 Zip64 檔案的方式中發現一個緩衝區溢位瑕疵。
特製的 Zip 封存檔在封存檔解壓縮時，可能造成 unzip 當機。(CVE-2014-8141)

Michal Zalewski 發現 unzip 錯誤處理特定格式錯誤的 zip 封存。如果使用者或自動化系統遭誘騙而處理特製的 zip 封存，攻擊者可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修正 CVE-2014-8139 - CRC32 驗證堆積型緩衝區過度讀取 (#1174844)

- 修正 CVE-2014-8140 - test_compr_eb() 中的超出邊界寫入問題 (#1174851)

- 修正 CVE-2014-8141 - getZip64Data() 超出邊界讀取問題 (#1174856)

- 修正長檔案大小上的緩衝區溢位 (#1191136)

- CVE-2014-9636 解壓縮：extract.c 中的 test_compr_eb() 超出邊界讀取/寫入 - 重新修正 (請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=1184985#c7)

- 修正 CVE-2014-8139 - CRC32 驗證堆積型緩衝區過度讀取 (#1174844)

- 修正 CVE-2014-8140 - test_compr_eb() 中的超出邊界寫入問題 (#1174851)

- 修正 CVE-2014-8141 - getZip64Data() 超出邊界讀取問題 (#1174856)

- 修正長檔案大小上的緩衝區溢位 (#1191136)

- 修正 CVE-2014-8139 - CRC32 驗證堆積型緩衝區過度讀取 (#1174844)

- 修正 CVE-2014-8140 - test_compr_eb() 中的超出邊界寫入問題 (#1174851)

- 修正 CVE-2014-8141 - getZip64Data() 超出邊界讀取問題 (#1174856)

- 修正長檔案大小上的緩衝區溢位 (#1191136)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 test_compr_eb() 函式中發現一個瑕疵，會允許對記憶體位置進行超出邊界讀取和寫入存取。藉由特製的損毀 ZIP 封存，攻擊者可觸發堆積溢位，進而導致應用程式損毀，或可能造成其他不明影響。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2014-9636 CVE-2014-8139 CVE-2014-8140 (CVE-2014-8141) 解決：#1196132 #1196120 #1196124 #1196128

ID	名稱	產品	系列	已發布	已更新	嚴重性
81061	Fedora 21 : unzip-6.0-18.fc21 (2015-1189)	Nessus	Fedora Local Security Checks	2015/1/29	2021/1/11	medium
81154	FreeBSD：unzip -- test_compr_eb 中有超出邊界存取問題 (e543c6f8-abf2-11e4-8ac7-d050992ecde8)	Nessus	FreeBSD Local Security Checks	2015/2/4	2021/1/6	medium
81925	CentOS 6 / 7：unzip (CESA-2015:0700)	Nessus	CentOS Local Security Checks	2015/3/19	2021/1/4	high
81949	RHEL 6 / 7：unzip (RHSA-2015:0700)	Nessus	Red Hat Local Security Checks	2015/3/19	2020/2/6	high
83688	SUSE SLED12 / SLES12 安全性更新：unzip (SUSE-SU-2015:0355-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
80435	Mandriva Linux 安全性公告：unzip (MDVSA-2015:016)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
81542	SuSE 11.3 安全性更新：unzip (SAT 修補程式編號 10344)	Nessus	SuSE Local Security Checks	2015/2/26	2021/1/6	medium
81543	SuSE 11.3 安全性更新：unzip (SAT 修補程式編號 10344)	Nessus	SuSE Local Security Checks	2015/2/26	2021/1/6	medium
94460	GLSA-201611-01：UnZip：多個弱點	Nessus	Gentoo Local Security Checks	2016/11/2	2021/1/11	high
81947	Oracle Linux 6 / 7：unzip (ELSA-2015-0700)	Nessus	Oracle Linux Local Security Checks	2015/3/19	2021/1/14	high
82133	Debian DLA-150-1：unzip 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
82263	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 unzip	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81162	Ubuntu 14.04 LTS：unzip 弱點 (USN-2489-1)	Nessus	Ubuntu Local Security Checks	2015/2/4	2023/10/23	high
81454	Fedora 20 : unzip-6.0-17.fc20 (2015-1993)	Nessus	Fedora Local Security Checks	2015/2/24	2021/1/11	medium
81095	Fedora 20 : unzip-6.0-15.fc20 (2015-1267)	Nessus	Fedora Local Security Checks	2015/1/30	2021/1/11	medium
81149	Debian DSA-3152-1：unzip - 安全性更新	Nessus	Debian Local Security Checks	2015/2/4	2021/1/11	medium
81367	Fedora 21 : unzip-6.0-20.fc21 (2015-2035)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
81968	OracleVM 3.3：unzip (OVMSA-2015-0037)	Nessus	OracleVM Local Security Checks	2015/3/20	2021/1/4	high
82832	Amazon Linux AMI：unzip (ALAS-2015-504)	Nessus	Amazon Linux Local Security Checks	2015/4/17	2020/2/6	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

medium

medium

medium

high

high

high

high

high

medium

medium

medium

medium

high

high