BDU:2018-00032 (CVE-2014-9913)

Уязвимость функции zi_short в (zipinfo.c) файлового архиватора Info-ZIP Unzip, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-01-12

Описание

Уязвимость функции zi_short в (zipinfo.c) файлового архиватора Info-ZIP Unzip вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании через векторы, связанные с методом сжатия

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Info-ZIP Unzip (до 6.0 включительно)Альт 8 СП

Способ устранения

Для Astra Linux:
обновление программного обеспечения до 6.0-8+deb7u6 или более поздней версии

Для Info-ZIP Unzip:
обновление программного обеспечения до версии 6.1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2014-9913 https://nvd.nist.gov/vuln/detail/CVE-2014-9913 https://nvd.nist.gov/vuln/detail/CVE-2016-9844 http://www.openwall.com/lists/oss-security/2016/12/05/13 http://www.openwall.com/lists/oss-security/2016/12/05/19 http://www.openwall.com/lists/oss-security/2016/12/05/20 http://www.securityfocus.com/bid/94728 https://bugs.launchpad.net/ubuntu/+source/unzip/+bug/1643750

Проверьте безопасность своего сайта и почты → Полная проверка домена