JVNVU#596848
gzip の LZH の取扱いにおいて無限ループが引き起こされる脆弱性

gzip (GNU zip) はファイルを圧縮・解凍する機能を提供するプログラムです。gzip には LZH 圧縮データの取扱いにおいて無限ループが引き起こされる脆弱性が存在します。

  詳しくは、ベンダの提供する情報をご確認ください。

遠隔の第三者によって任意のコードを実行されたり、DoS 攻撃を受ける可能性があります。

2006/09/20 現在、回避策として、信頼ができない gzip ファイルを開かない、システム管理者の権限で gzip を実行しない、自動実行されているプログラムにて gzip が使用されている場合もあるので、そのようなプログラムを無効にするもしくは root 権限でも実行を不可にするなどの方法があります。

1. US-CERT Vulnerability Note VU#596848
   gzip contains an infinite loop vulnerability in its LZH handling

2006/09/22

ベンダ情報：富士通の情報を追加しました。
ベンダ情報：松下電器産業の情報を追加しました。
ベンダ情報：横河電機の情報を追加しました。
ベンダ情報：日立の情報を追加しました。

2006/09/26

ベンダ情報：日本電気の情報を追加しました。

2006/10/25

ベンダ情報：アライドテレシス株式会社の情報を追加しました。

2007/01/18

ベンダ情報：富士通の情報を更新しました。