Oracle Linux 3 / 4：gzip (ELSA-2006-0667)

high Nessus 插件 ID 67408

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2006:0667：

更新后的 gzip 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gzip 程序包中包含 GNU gzip 数据压缩程序。

Google 安全团队的 Tavis Ormandy 在 gzip 展开存档文件的方式中发现两个拒绝服务缺陷。如果受害者展开特别构建的存档，可导致 gzip 可执行文件挂起或崩溃。（CVE-2006-4334、CVE-2006-4338）

Google 安全团队的 Tavis Ormandy 在 gzip 展开存档文件的方式中发现多个代码执行缺陷。如果受害者展开特别构建的存档，可导致 gzip 可执行文件崩溃或执行任意代码。（CVE-2006-4335、CVE-2006-4336、CVE-2006-4337）

gzip 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到这些问题的影响。