JVNVU#933712
gzip の huft_build() における NULL ポインタ参照の脆弱性

gzip (GNU zip) は圧縮・解凍する機能を提供するプログラムです。この gzip には、null ポインタ参照の脆弱性が存在します。

詳しくはベンダが提供する情報をご参照ください

遠隔の第三者によって任意のコードを実行されたり、DoS攻撃を受ける可能性があります。

2006/09/20 現在、回避策として、信頼ができない gzip ファイルを開かない、システム管理者の権限で gzip を実行しない、自動実行されているプログラムにて gzip が使用されている場合もあるので、そのようなプログラムを無効にするもしくは root 権限でも実行を不可にするなどの方法があります。