アーカイブ展開に脆弱性「Zip Slip」 - 多数ソフトウェアに影響

アーカイブのファイル形式も、「tar」「jar」「war」「cpio」「apk」「rar」「7z」など、多岐にわたり影響を受けるおそれがあるとしている。

Amazon、Apache、HP、Pivo​​tal、Oracle、Amazon、Linkedin、Twitter、Alibaba、Jenkinsci、Eclipse、OWASP、ElasticSearch、Googleなど影響を受ける環境は少なくなく、同社では脆弱性の公開にあたり、4月15日より調整を進め、通知を行ったという。

今回の問題を受け、JPCERTコーディネーションセンターは、脆弱性は順次修正されているとし、開発者の発表へ注意を払うよう呼びかけている。また情報収集と分析が整った段階で注意喚起を行う可能性があるという。

影響を受けたライブラリの一部（表：Synk）

（Security NEXT - 2018/06/06 ） ツイート

PR

関連記事

Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み