来自 Red Hat 安全公告 2007:0203：

更新后的 unzip 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在 Unzip 中发现争用条件。本地用户可利用此缺陷，在文件解压缩时通过对其发起硬链接攻击来修改任意文件的权限 (CVE-2005-2475)

在 Unzip 命令行参数处理中发现一个缓冲区溢出。
如果用户受到诱骗运行具有特别构建的长文件名的 Unzip，攻击者可以该用户的权限执行任意代码。(CVE-2005-4667)

此外，此更新还添加了对大于 2GB 的文件的支持。

所有 unzip 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 4：unzip (ELSA-2007-0203)

low Nessus 插件 ID 67473

未找到变更日志