Snyk Security、アーカイブファイルの処理に関する重大な脆弱性「Zip Slip」を発見、多数のプロジェクトに影響
2018年6月6日 14:19
Snyk Securityは6月5日、アーカイブファイルの処理に関する重大な脆弱性「Zip Slip」を発見したと発表した。
同社の発表によると、「Zip Slip」は、JavaScript、Ruby、.NET、Goなど複数のエコシステムに存在し、「tar」「jar」「war」「cpio」「apk」「rar」「7z」などのアーカイブフォーマットが影響を受ける。悪意のある細工を施したアーカイブを利用すれば、任意のファイルを上書きし、リモートでコマンドを実行できてしまう危険もある。
「Zip Slip」は、HP、Amazon、Apache、Pivotalなど、多数のプロジェクトに影響するとしている。Snykは、2018年4月から5月にかけて、影響を受けるベンダーやプロジェクトチームに連絡を取り、Apache Hadoop、Amazon AWS Toolkit for Eclipseをはじめとして、多数のプロダクトに脆弱性が修正されているという。
(川原 龍人/びぎねっと)
[関連リンク]
Blogによる記事
この記事をシェアしてください
この記事の筆者
関連記事
脆弱性を修正した圧縮・解凍ソフト「7-zip 18.05」リリース、他のソフトウェアにも影響
2018年5月10日 1:33
US-CERT、RTOSに存在する緊急の脆弱性について注意喚起、数多くのプロダクトが要対策
2021年5月3日 14:19
エレコムの無線LANルーターに複数の脆弱性、JPCERT/CCが注意喚起
2024年8月4日 21:00
Cisco Systems、22件のセキュリティ情報を公開
2018年3月10日 1:43
「PeaZip 11.3.0」リリース ─ パスワード管理やPEA書庫の検証処理を強化
9月27日 17:35
脆弱性の修正が施された「Ruby 2.4.2/2.3.5/2.2.8」リリース
2017年9月15日 2:17
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
