针对 CVE-2014-9636 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ubuntu 安全公告 USN-2489-1 报告：

Michal Zalewski 发现 unzip 未正确处理某些畸形的 zip 存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

unzip 已更新，修复了一个安全问题。

修复了此安全问题：

- extract.c 的 test_compr_eb() 中的越界读取/写入 (CVE-2014-9636)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 unzip 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在 unzip 解压缩文件的特定额外字段的方式中发现缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃，或可能执行任意代码。(CVE-2014-9636)

在 unzip 计算文件的特定额外字段的 CRC32 校验和的方式中发现缓冲区溢出缺陷。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8139)

在 unzip 解压缩文件的特定额外字段的方式中发现整数下溢缺陷，可导致缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8140)

在 unzip 处理 Zip64 文件的方式中发现缓冲区溢出缺陷。
当解压缩存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8141)

Red Hat 在此感谢 oCERT 报告 CVE-2014-8139、CVE-2014-8140 和 CVE-2014-8141 问题。oCERT 感谢 Google 安全团队的原始报告者 Michele Spagnuolo 报告这些问题。

建议所有　unzip 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 unzip 程序包修复了安全漏洞：

unzip 命令行工具受到 CRC32 验证 (CVE-2014-8139)、test_compr_eb() (CVE-2014-8140) 和 getZip64Data() (CVE-2014-8141) 函数内基于堆的缓冲区溢出的影响。这些输入错误可导致任意代码执行。传递到 unzip -t 命令的特别构建的 zip 文件可用于触发漏洞。

test_compr_eb() 中还存在可导致应用程序崩溃或其他不明影响的 OOB 访问（读取和写入）问题。传递到 unzip -t 命令的特别构建的 zip 文件可用于触发问题 (CVE-2014-9636)。

远程主机受到 GLSA-201611-01 中所述漏洞的影响（UnZip：多个漏洞）在 UnZip 中发现多个漏洞。如需进一步了解，请查阅 CVE 参考信息。影响：远程攻击者可能执行任意代码或造成拒绝服务。解决方法：目前无任何已知的解决方法。

此更新修复了以下安全问题：

- 输入审查错误。(bnc#909214)。(CVE-2014-8139)

- test_compr_eb() 中的越界读取/写入 (bnc#914442)。(CVE-2014-9636)

Michal Zalewski 发现 unzip 未正确处理某些畸形的 zip 存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

- CVE-2014-9636 unzip：extract.c 的 test_compr_eb() 中的越界读取/写入 - 重新修复（请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=1184985#c7）

- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0700：

更新后的 unzip 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在 unzip 解压缩文件的特定额外字段的方式中发现缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃，或可能执行任意代码。(CVE-2014-9636)

在 unzip 计算文件的特定额外字段的 CRC32 校验和的方式中发现缓冲区溢出缺陷。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8139)

在 unzip 解压缩文件的特定额外字段的方式中发现整数下溢缺陷，可导致缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8140)

在 unzip 处理 Zip64 文件的方式中发现缓冲区溢出缺陷。
当解压缩存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8141)

Red Hat 在此感谢 oCERT 报告 CVE-2014-8139、CVE-2014-8140 和 CVE-2014-8141 问题。oCERT 感谢 Google 安全团队的原始报告者 Michele Spagnuolo 报告这些问题。

建议所有　unzip 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 test_compr_eb() 函数中发现一个缺陷，允许越界读取和对内存位置的写入访问。通过精心构建的损坏 ZIP 存档，攻击者可触发堆溢出，从而导致应用程序崩溃或存在其他不明影响。

此外，此更新会修正应用的缺陷修补程序，以解决 CVE-2014-8139，该问题可造成可执行 jar 文件的回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 unzip 解压缩文件的特定额外字段的方式中发现缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃，或可能执行任意代码。(CVE-2014-9636)

在 unzip 计算文件的特定额外字段的 CRC32 校验和的方式中发现缓冲区溢出缺陷。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8139)

在 unzip 解压缩文件的特定额外字段的方式中发现整数下溢缺陷，可导致缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8140)

在 unzip 处理 Zip64 文件的方式中发现缓冲区溢出缺陷。
当解压缩存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8141)

在 test_compr_eb() 函数中发现一个缺陷，允许越界读取和对内存位置的写入访问。通过精心构建的损坏 ZIP 存档，攻击者可触发堆溢出，从而导致应用程序崩溃或存在其他不明影响。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2014-9636 CVE-2014-8139 CVE-2014-8140 (CVE-2014-8141) 解决：#1196132 #1196120 #1196124 #1196128

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81061	Fedora 21：unzip-6.0-18.fc21 (2015-1189)	Nessus	Fedora Local Security Checks	2015/1/29	2021/1/11	medium
81154	FreeBSD：unzip -- test_compr_eb 中的越界访问问题 (e543c6f8-abf2-11e4-8ac7-d050992ecde8)	Nessus	FreeBSD Local Security Checks	2015/2/4	2021/1/6	medium
83688	SUSE SLED12 / SLES12 安全更新：unzip (SUSE-SU-2015:0355-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
81925	CentOS 6 / 7：unzip (CESA-2015:0700)	Nessus	CentOS Local Security Checks	2015/3/19	2021/1/4	high
81949	RHEL 6 / 7：unzip (RHSA-2015:0700)	Nessus	Red Hat Local Security Checks	2015/3/19	2020/2/6	high
80435	Mandriva Linux 安全公告：unzip (MDVSA-2015:016)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
94460	GLSA-201611-01：UnZip：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/2	2021/1/11	high
81542	SuSE 11.3 安全更新：unzip（SAT 修补程序编号 10344）	Nessus	SuSE Local Security Checks	2015/2/26	2021/1/6	medium
81543	SuSE 11.3 安全更新：unzip（SAT 修补程序编号 10344）	Nessus	SuSE Local Security Checks	2015/2/26	2021/1/6	medium
81162	Ubuntu 14.04 LTS：unzip 漏洞 (USN-2489-1)	Nessus	Ubuntu Local Security Checks	2015/2/4	2023/10/23	high
81454	Fedora 20：unzip-6.0-17.fc20 (2015-1993)	Nessus	Fedora Local Security Checks	2015/2/24	2021/1/11	medium
81947	Oracle Linux 6 / 7：unzip (ELSA-2015-0700)	Nessus	Oracle Linux Local Security Checks	2015/3/19	2021/1/14	high
82133	Debian DLA-150-1：unzip 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
82263	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 unzip	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81095	Fedora 20：unzip-6.0-15.fc20 (2015-1267)	Nessus	Fedora Local Security Checks	2015/1/30	2021/1/11	medium
81149	Debian DSA-3152-1：unzip - 安全更新	Nessus	Debian Local Security Checks	2015/2/4	2021/1/11	medium
81367	Fedora 21：unzip-6.0-20.fc21 (2015-2035)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
82832	Amazon Linux AMI：unzip (ALAS-2015-504)	Nessus	Amazon Linux Local Security Checks	2015/4/17	2020/2/6	high
81968	OracleVM 3.3：unzip (OVMSA-2015-0037)	Nessus	OracleVM Local Security Checks	2015/3/20	2021/1/4	high

检测

插件搜索

medium

medium

medium

high

high

medium

high

medium

medium

high

medium

high

high

high

medium

medium

medium

high

high