GNU gzip工具目录遍历漏洞

漏洞信息详情

GNU gzip工具目录遍历漏洞

• CNNVD编号：CNNVD-200505-671
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1228
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2005-04-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  gnu
• 漏洞来源：
  Ulf Harnhammar※ ul…

多个版本的gzip中存在目录遍历漏洞，攻击者可能利用此漏洞非法访问文件。

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.gzip.org/

来源: US-CERT

名称: TA06-214A

链接:http://www.us-cert.gov/cas/techalerts/TA06-214A.html

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=305255

来源: XF

名称: gzip-n-directory-traversal(20199)

链接:http://xforce.iss.net/xforce/xfdb/20199

来源: SECUNIA

名称: 15047

链接:http://secunia.com/advisories/15047

来源: BID

名称: 19289

链接:http://www.securityfocus.com/bid/19289

来源: OSVDB

名称: 15721

链接:http://www.osvdb.org/15721

来源: VUPEN

名称: ADV-2006-3101

链接:http://www.frsirt.com/english/advisories/2006/3101

来源: DEBIAN

名称: DSA-752

链接:http://www.debian.org/security/2005/dsa-752

来源: SUNALERT

名称: 101816

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101816-1

来源: SLACKWARE

名称: SSA:2006-262

链接:http://slackware.com/security/viewer.php?l=slackware-security&y=2006&m=slackware-security.555852

来源: SECUNIA

名称: 22033

链接:http://secunia.com/advisories/22033

来源: SECUNIA

名称: 21253

链接:http://secunia.com/advisories/21253

来源: SECUNIA

名称: 18100

链接:http://secunia.com/advisories/18100

来源: REDHAT

名称: RHSA-2005:357

链接:http://rhn.redhat.com/errata/RHSA-2005-357.html

来源: BUGTRAQ

名称: 20050420 gzip directory traversal vulnerability

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111402732406477&w=2

来源: APPLE

名称: APPLE-SA-2006-08-01

链接:http://lists.apple.com/archives/security-announce/2006//Aug/msg00000.html

来源: SCO

名称: SCOSA-2005.58

链接:ftp://ftp.sco.com/pub/updates/UnixWare/SCOSA-2005.58/SCOSA-2005.58.txt

来源: US Government Resource: oval:org.mitre.oval:def:382

名称: oval:org.mitre.oval:def:382

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:382

来源: US Government Resource: oval:org.mitre.oval:def:170

名称: oval:org.mitre.oval:def:170

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:170