来自 Red Hat 安全公告 2006:0663：

更新后的 ncompress 程序包解决了一个安全问题并修复了多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

ncompress 程序包包含文件压缩和解压缩实用工具，后者与原始 UNIX 压缩实用工具兼容（.Z 文件扩展名）。

Google 安全团队的 Tavis Ormandy 在 ncompress 中发现缺少边界检查。攻击者可创建精心构建的文件，如果受害者不压缩此文件，则可能执行任意代码。
(CVE-2006-1168)

此外，还修复了影响 Red Hat Enterprise Linux 4 ncompress 程序包的两个缺陷：

* 操作零长度文件时，未显示 verbose 模式中的显示统计数据和压缩结果。

* 尝试压缩零长度文件导致意外的返回代码。

建议 ncompress 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4：ncompress (ELSA-2006-0663)

high Nessus 插件 ID 67406

未找到变更日志