AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2023：1700589307公告中提及的漏洞的影响。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。注意：0.2.6 及之前的 pyminizip 也容易受到影响，因为它捆绑了受影响的 zlib 版本，并通过其压缩 API 暴露了适用的 MiniZip 代码。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：minizip-compat / minizip-compat-devel / zlib / zlib-devel / etc （ALMALINUX9.2：CLSA-2023：1700589307）

critical Nessus 插件 ID 359677

未找到变更日志