「GNU gzipに脆弱性、1.4リリース」記事へのコメント

不思議

[Anonymous Coward]

ファイルの圧縮や展開がセキュリティに影響するような状況ってどういう感じなのでしょうか。
イメージとしては、圧縮や展開は単純にデータの繰り返し部分や不合理な部分を置換する作業であって、
不正コードの実行なんかとは無関係に思うのですが。

Re:

[tt (2867)]

とある圧縮データを開こうとして、置換後のデータを書き出す際に、書き出し先のバッファより長いデータを間違えて書き込んだりしたらどうなるでしょうか。 圧縮ツールだからセキュリティに関係ない、なんてどうして考え付くのか不思議です。

あと圧縮ではなくアーカイブ系では展開時などにファイルのパーミッション間違えるといった危険もあります。

--
-- Takehiro TOMINAGA // may the source be with you!

アーカイブ系プログラムの脆弱性

[Anonymous Coward]

もっと致命的な脆弱性で、
・絶対パス名でアーカイブされたファイルを、絶対パス名のまま展開する
という事例がありました。

たしか、Antiny系のトロイの感染手段として一時期猛威をふるっていたような。

Re:アーカイブ系プログラムの脆弱性

[Anonymous Coward]

相対パスしか許可しない場合でも、
"../../../../../..・・・/tmp/hogehoge"というファイル名で絶対パスと同様になってしまうというのが過去にあったような。