CVE-2005-1260

中 5.0CVE-2005-1260 · 19/05/2005 公開 · 16/06/2026 更新

要点

CVE-2005-1260 は bzip2 (bzip) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.2%（全脆弱性の 93.5% より高い）。
対処：1.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bzip2 bzip	`< 1.0.3`	`1.0.3`

概要

bzip2 allows remote attackers to cause a denial of service (hard drive consumption) via a crafted bzip2 file that causes an infinite loop (a.k.a "decompression bomb").

参考情報

patches.sgi.com/support/free/security/advisories/20060301-01.U.asc · Broken Link
docs.info.apple.com/article.html · Broken Link
lists.apple.com/archives/security-announce/2007/Nov/msg00002.html · Mailing List
secunia.com/advisories/15447 · Third Party Advisory
secunia.com/advisories/19183 · Third Party Advisory
secunia.com/advisories/27274 · Third Party Advisory
secunia.com/advisories/27643 · Third Party Advisory
sunsolve.sun.com/search/document.do · Broken Link
sunsolve.sun.com/search/document.do · Broken Link
debian.org/security/2005/dsa-741 · Third Party Advisory
fedoralegacy.org/updates/FC2/2005-11-14-FLSA_2005_158801__Updated_bzip2_packages_fix_security_issues.html · Permissions Required
redhat.com/support/errata/RHSA-2005-474.html · Third Party Advisory
securityfocus.com/bid/13657 · Third Party Advisory
securityfocus.com/bid/26444 · Third Party Advisory
us-cert.gov/cas/techalerts/TA07-319A.html · Third Party Advisory
vupen.com/english/advisories/2007/3525 · Permissions Required
vupen.com/english/advisories/2007/3868 · Permissions Required
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10700 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A749 · Third Party Advisory
usn.ubuntu.com/127-1 · Third Party Advisory

bzip2 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン