gzip-1.3.5-11.1.1.AXS3

エラータID: AXSA:2010-76:01

リリース日: 
2010/01/28 Thursday - 14:18
題名: 
gzip-1.3.5-11.1.1.AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- gzip の unlzw.c の unlzw 関数に整数アンダーフローが存在し、巧妙に細工したLZW 圧縮を利用したアーカイブによって、リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2010-0001)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2010-0001
Integer underflow in the unlzw function in unlzw.c in gzip before 1.4 on 64-bit platforms, as used in ncompress and probably others, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted archive that uses LZW compression, leading to an array index error.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. gzip-1.3.5-11.1.1.AXS3.src.rpm
    MD5: 16d8dd748c2161f602d1c2238745a8f6
    SHA-256: a32b93cab4bd034f93e165f1463f8ff981a4dfef17b643871bf7fa1c1cd743ed
    Size: 350.49 kB

Asianux Server 3 for x86
  1. gzip-1.3.5-11.1.1.AXS3.i386.rpm
    MD5: 4f6bdeebf6a6636686c2e1e11f8e4616
    SHA-256: 590624da18bc3a875185767da10c0f969caa8e917d9617e26d43fb885fbbbfd6
    Size: 102.01 kB

Asianux Server 3 for x86_64
  1. gzip-1.3.5-11.1.1.AXS3.x86_64.rpm
    MD5: 18053e734e287874b270490816b7b3df
    SHA-256: 8373c0655f893afcc601fa60daa41fb2a542610c3570586ca3a108077c2ed285
    Size: 104.48 kB