Info-ZIP UnZip inflate

梦想这个东西,放在心中越重,离现实越远。不要等着天上掉馅饼,也不要奢望上天对你的同情。唯一去努力,才有可能看见一片新的天空。我们不妨这么想,有结果的努力是锻炼,没有结果的努力是磨炼,不管怎样,每一种际遇都是你生命中不可或缺的元素。
受影响系统:
Info-ZIP UnZip 5.52 描述:
unzip是在Unix下对.zip文件格式进行解压的工具。 unzip的实现上存在漏洞,攻击者可能利用此漏洞通过诱使用户处理恶意文档提升权限。 unzip的inflate.c文件978行的inflate_dynamic()例程在出现错误时使用NEEDBITS()宏将执行流跳转到cleanup例程,而该例程试图free()两个在解压过程中所分配的缓冲区。某些位置在指针没有指向有效缓冲区的情况下便使用了NEEDBITS()宏,包括缓冲区未初始化或指向已经释放的块中。这两种情况都允许攻击者控制指针或指针所指向的缓冲区,导致执行任意指令。 厂商补丁:
RedHat已经为此发布了一个安全公告(RHSA-2008:0196-01)以及相应补丁:
RHSA-2008:0196-01:Moderate: unzip security update
链接:https://www.redhat.com/support/errata/RHSA-2008-0196.html

以上就是Info-ZIP UnZip inflate。成功与失败是赋予每个人公平的待遇。成功没有顶点,你越努力爬得越高;失败也没有谷底,你越放弃越下堕。不珍惜今天你会失去明天,不去耕耘永无收获。更多关于Info-ZIP UnZip inflate请关注haodaima.com其它相关文章!

标签: