アーカイブ展開に脆弱性「Zip Slip」 - 多数ソフトウェアに影響

アーカイブのファイル形式も、「tar」「jar」「war」「cpio」「apk」「rar」「7z」など、多岐にわたり影響を受けるおそれがあるとしている。

Amazon、Apache、HP、Pivo​​tal、Oracle、Amazon、Linkedin、Twitter、Alibaba、Jenkinsci、Eclipse、OWASP、ElasticSearch、Googleなど影響を受ける環境は少なくなく、同社では脆弱性の公開にあたり、4月15日より調整を進め、通知を行ったという。

今回の問題を受け、JPCERTコーディネーションセンターは、脆弱性は順次修正されているとし、開発者の発表へ注意を払うよう呼びかけている。また情報収集と分析が整った段階で注意喚起を行う可能性があるという。

影響を受けたライブラリの一部（表：Synk）

（Security NEXT - 2018/06/06 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正