「GNU gzipに脆弱性、1.4リリース」記事へのコメント

不思議

[Anonymous Coward]

ファイルの圧縮や展開がセキュリティに影響するような状況ってどういう感じなのでしょうか。
イメージとしては、圧縮や展開は単純にデータの繰り返し部分や不合理な部分を置換する作業であって、
不正コードの実行なんかとは無関係に思うのですが。

Re:

[tt (2867)]

とある圧縮データを開こうとして、置換後のデータを書き出す際に、書き出し先のバッファより長いデータを間違えて書き込んだりしたらどうなるでしょうか。 圧縮ツールだからセキュリティに関係ない、なんてどうして考え付くのか不思議です。

あと圧縮ではなくアーカイブ系では展開時などにファイルのパーミッション間違えるといった危険もあります。

--
-- Takehiro TOMINAGA // may the source be with you!

アーカイブ系プログラムの脆弱性

[Anonymous Coward]

もっと致命的な脆弱性で、
・絶対パス名でアーカイブされたファイルを、絶対パス名のまま展開する
という事例がありました。

たしか、Antiny系のトロイの感染手段として一時期猛威をふるっていたような。

Re:アーカイブ系プログラムの脆弱性

[Anonymous Coward]

相対パスしか許可しない場合でも、
"../../../../../..・・・/tmp/hogehoge"というファイル名で絶対パスと同様になってしまうというのが過去にあったような。

Re:

[Anonymous Coward]

元コメACです。なるほど！　それは危険ですね。想像力が欠如してました。
いつもSecurity Advisoryが出るとただ無意識にアップデートしていました・・・

Re:

[Anonymous Coward]

ぜ、脆弱性なの？！tar は今でもその仕様のままでは？
たまに絶対パスで固めたアーカイブをよこす人が。
悪意でないにしても、
クリティカルなファイルを書き換えられる可能性があるので
内容確認してから展開しなくちゃと思ってはいるのですが…。

Re:アーカイブ系プログラムの脆弱性

[Anonymous Coward]

>ぜ、脆弱性なの？！tar は今でもその仕様のままでは？
最近のBSD系のtarやGNUtarは直ってます。
Solarisは知らん。(直ってないような気がする。識者突っ込み希望)

Re:

[Anonymous Coward]

つい先日やっちまいましたよ