unzip and untar target tasks in ant allows the extraction of files outside the target directory. A crafted zip or tar file submitted to an Ant build could create or overwrite arbitrary files with the privileges of the user running Ant.

For Debian 8 'Jessie', these problems have been fixed in version 1.9.4-3+deb8u1.

We recommend that you upgrade your ant packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

antにおけるunzip/untarの対象タスクによって、対象のディレクトリ外にファイルを抽出できます。Antビルドに送信された特別に細工されたzipファイルまたはtarファイルは、Antを実行しているユーザーの権限で任意のファイルを作成または上書きする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.9.4-3+deb8u1で修正されました。

antパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ant 中的 unzip 和 untar 目標工作可擷取目標目錄外的檔案。提交至 Ant 組建的特製 zip 或 tar 檔案可使用執行 Ant 之使用者的權限，建立或覆寫任意檔案。針對 Debian 8「Jessie」，這些問題已在 1.9.4-3~deb8u1 版本中修正。建議您升級 ant 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ant 中的 unzip 和 untar 目标任务可能会提取目标目录以外的文件。提交给 Ant build 的特制 zip 或 tar 文件可能使用运行 Ant 的用户权限创建或覆盖任意文件。对于 Debian 8“Jessie”，这些问题已在 1.9.4-3~deb8u1 版本中修复。建议您升级 ant 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Danny Grander 报告，基于 Java 的构建工具（类似于 make）ant 中的 unzip 和 untar 任务可能会提取目标目录以外的文件。攻击者利用此缺陷通过向 ant build 提交特别构建的 Zip 或 Tar 存档，可能会覆写运行 ant 的用户可写入的任意文件。

发现 Ant 的 unzip 和 untar 目标允许提取目标目录外的文件。提交给 Ant build 的特制 zip 或 tar 文件可能使用运行 Ant 的用户权限创建或覆盖任意文件。(CVE-2018-10886)

據發現，Ant 的 unzip 和 untar 目標允許解壓縮目標目錄以外的檔案。提交至 Ant 組建的特製 zip 或 tar 檔案可使用執行 Ant 之使用者的權限，建立或覆寫任意檔案。(CVE-2018-10886)

Danny Grander 報告 ant (一種 Java 建置工具，如 make) 中的 unzip 和 untar 工作可擷取目標目錄之外的檔案。攻擊者可以利用此缺陷，透過將特製的 Zip 或 Tar 封存檔案提交給 ant 組建，以覆寫執行 ant 的使用者可寫入的任何檔案。

Danny Grander reported that the unzip and untar tasks in ant, a Java based build tool like make, allow the extraction of files outside a target directory. An attacker can take advantage of this flaw by submitting a specially crafted Zip or Tar archive to an ant build to overwrite any file writable by the user running ant.

It was discovered that Ant's unzip and untar targets permit the extraction of files outside the target directory. A crafted zip or tar file submitted to an Ant build could create or overwrite arbitrary files with the privileges of the user running Ant.(CVE-2018-10886)

This update for ant fixes the following issues :

Security issue fixed :

  - CVE-2018-10886: Fixed a path traversal vulnerability in     malformed zip file paths, which allowed arbitrary file     writes and could potentially lead to code execution     (bsc#1100053)

This update was imported from the SUSE:SLE-15:Update update project.

This update for ant fixes the following issues :

Security issue fixed :

  - CVE-2018-10886: Fixed a path traversal vulnerability in     malformed zip file paths, which allowed arbitrary file     writes and could potentially lead to code execution     (bsc#1100053). 

Non-security issues fixed :

  - Add rhino to the ant-apache-bsf optional tasks     (bsc#1134001).

  - Remove jakarta-commons-logging dependencies     (bsc#1133997).

  - Use apache-commons-logging in optional tasks

This update was imported from the SUSE:SLE-15:Update update project.

このantの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10886：任意ファイル書き込みを許可し、コード実行につながる可能性のある、無効な形式のzipファイルパス内のパストラバーサルの脆弱性を修正しました（bsc#1100053）。 

修正された非セキュリティ問題：

  - ant-apache-bsfオプションのタスクにrhinoを追加します（bsc#1134001）。

  - jakarta-commons-loggingの依存関係を削除します（bsc#1133997）。

  - オプションタスクでapache-commons-loggingを使用します

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このantの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10886：任意のファイル書き込みを許可し、コード実行を引き起こす可能性のある、無効な形式のzipファイルパスのパストラバーサルの脆弱性を修正しました（bsc#1100053）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Danny Grander氏は、makeのようなJavaベースのビルドツールであるantのunzipタスクとuntarタスクにより、ファイルがターゲットディレクトリ外で抽出可能であることを報告しました。攻撃者は、この欠陥を利用して、特別に細工されたZipまたはTarアーカイブをantビルドに送信することで、antを実行しているユーザーが書き込み可能なファイルを上書きします。

Antで標的をunzip/untar (展開) すると、標的のディレクトリ外にファイルの抽出が許可されることが発見されました。Antビルドに送信された特別に細工されたzipファイルまたはtarファイルは、Antを実行しているユーザーの権限で任意のファイルを作成または上書きする可能性があります。 (CVE-2018-10886)

このantの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-10886：任意ファイル書き込みを許可し、コード実行につながる可能性のある、無効な形式のzipファイルパス内のパストラバーサルの脆弱性を修正しました（bsc#1100053）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111168	Debian DLA-1431-1 : ant security update	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high
111168	Debian DLA-1431-1: antのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high
111168	Debian DLA-1431-1：ant 安全性更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high
111168	Debian DLA-1431-1：ant 安全更新	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high
111317	Debian DSA-4255-1：ant - 安全更新	Nessus	Debian Local Security Checks	2018/7/25	2024/9/3	high
111338	Amazon Linux AMI：ant (ALAS-2018-1047)	Nessus	Amazon Linux Local Security Checks	2018/7/26	2024/9/3	high
111338	Amazon Linux AMI：ant (ALAS-2018-1047)	Nessus	Amazon Linux Local Security Checks	2018/7/26	2024/9/3	high
111317	Debian DSA-4255-1：ant - 安全性更新	Nessus	Debian Local Security Checks	2018/7/25	2024/9/3	high
111317	Debian DSA-4255-1 : ant - security update	Nessus	Debian Local Security Checks	2018/7/25	2024/9/3	high
111338	Amazon Linux AMI : ant (ALAS-2018-1047)	Nessus	Amazon Linux Local Security Checks	2018/7/26	2024/9/3	high
123315	openSUSE Security Update : ant (openSUSE-2019-729)	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	medium
117819	openSUSE Security Update : ant (openSUSE-2018-1057)	Nessus	SuSE Local Security Checks	2018/9/28	2024/8/1	medium
136886	openSUSE Security Update : ant (openSUSE-2020-703)	Nessus	SuSE Local Security Checks	2020/5/26	2021/4/20	high
136886	openSUSEセキュリティ更新プログラム：ant（openSUSE-2020-703）	Nessus	SuSE Local Security Checks	2020/5/26	2021/4/20	high
117819	openSUSEセキュリティ更新プログラム：ant（openSUSE-2018-1057）	Nessus	SuSE Local Security Checks	2018/9/28	2024/8/1	medium
111317	DebianDSA-4255-1：ant - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/25	2024/9/3	high
111338	Amazon Linux AMI：ant (ALAS-2018-1047)	Nessus	Amazon Linux Local Security Checks	2018/7/26	2024/9/3	high
123315	openSUSEセキュリティ更新プログラム：ant（openSUSE-2019-729）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

medium

high

high

medium