JVNDB-2004-000471

Info-ZIP Zip のファイル名やパス名の解析処理におけるバッファオーバーフローの脆弱性

Info-ZIP Zip には、ファイル名やパス名の妥当性のチェックに不備が存在し、過度に長いパス名を持つファイルやフォルダの Zip アーカイブを作成する際にバッファオーバーフローが発生する脆弱性が存在します。

サイバートラスト株式会社

• Asianux Server 2.0 
• Asianux Server 2.1 
• Asianux Server 3.0 

ターボリナックス

• Turbolinux Server 10  
• Turbolinux Server 7  
• Turbolinux Server 8  

レッドハット

• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 

Zip を実行するユーザやプロセスの権限で任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

オラクル

• SECURITY BLOG : CVE-2004-1010 Buffer Overflow vulnerability in Zip utility

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : zip

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2005-18
• 製品セキュリティ情報 : TLSA-2005-18

レッドハット

• Red Hat Security Advisory : RHSA-2004:634
• レッドハット セキュリティーアップデート : RHSA-2004:634

1. その他(CWE-Other) [NVD評価]

1. CVE-2004-1010

1. National Vulnerability Database (NVD) : CVE-2004-1010
2. Secunia Advisory : SA13094
3. SecurityFocus : 11603
4. SecurityTracker : 1012075

• [2007年04月01日]
    掲載
  [2012年04月18日]
    ベンダ情報：オラクル (CVE-2004-1010 Buffer Overflow vulnerability in Zip utility) を追加