欧州研究機関、zipなどのｱｰｶｲﾌﾞ実装における脆弱性を警告

1 ：ゴーストライター(愛知県)：2008/03/20(木) 12:57:16.92 ID:4/gDNZ+h0 BE:307394126-PLT(13835) ポイント特典

フィンランドのコンピュータ緊急対応センターCERT-FIと英国インフラストラクチャ保護局(CPNI)は17日(現地時間)、アーカイブフォーマットに関するセキュリティ忠告を発表した。アーカイブフォーマットの実装における脆弱性を報告するもので、悪用されると
DoS(サービス拒否)攻撃などにつながるお
それがあるという。

このセキュリティ忠告は、フィンランド・オウル大学Secure Programming Group(OUSPG)のアーカイブフォーマットの脆弱性を調べるテストスイートを利用して、ベンダによ
る実装を評価した。

OUSPGでは、任意のプロトコル実装テストによるセキュリティリサーチプロジェクト「PROTOS Genome Project」を進めており、
今回、この一環として、アーカイブフォーマットテストスイートを開発した。アーカイブフォーマットは、ACE、ARJ、BZ2、CAB、GZ、LHA、RAR、TAR、ZIP、ZOOの10種を対象とし、このフォーマットを取り扱う
プログラムをテストできる。プラットフォーム独立技術であるアーカイブ技術は、ファイルや
ディレクトリの保存、圧縮などを行うもので、さまざまなメディアを経由してのファイル転送や保存に利用されている。

テストでは、有効なファイルを収集し、ファイルの構造を分析してラフモデルを生成、これを利用して似ているが有効ではないファイルを生成する。プログラムは通常、有効ではないファイルを報告し、制御的モードで運行を続けるはずだが、多くはプログラム
終了となったり、振る舞いが変わったりした。このような場合、攻撃可能なエラーを生む可能性が高い
。これが悪用されると、DoS攻撃、バッファオーバーフロー、さらには悪意あるコードの実行などにつながるという。

http://journal.mycom.co.jp/news/2008/03/19/049/

2 ：踊り隊(長屋)：2008/03/20(木) 12:57:27.01 ID:Y+uzcile0

アサヒる

3 ：美容部員(福岡県)：2008/03/20(木) 12:57:48.09 ID:CZ9ozS320

俺終了

4 ：ネコ耳少女(埼玉県)：2008/03/20(木) 12:58:09.59 ID:8kdSRCcp0

これから7zの時代

5 ：美容部員(福岡県)：2008/03/20(木) 12:58:18.40 ID:CZ9ozS320

テストスイート(笑)

6 ：気象庁勤務(東京都)：2008/03/20(木) 12:58:22.34 ID:Wl0BnkGx0

グロを重点的にくれ

7 ：うどん屋(岡山県)：2008/03/20(木) 12:58:33.64 ID:r8DD+xVM0

zip怖い、zip怖いでおじゃる

8 ： DQN(東日本)：2008/03/20(木) 12:58:45.55 ID:sHQIvJAl0

ﾟ　|　・　 |　.＋o　　 l;:;:;:;:l:;:;:;:;:;:;:;:;l　|　　*｡ |
　＊o　ﾟ |+　| ・ﾟ　　l;:;:;:;:l:;:;:;:;:;:;:;:;:;l＋・　o　|*
　o○+　|　　|ｉ　　　l;:;:;:;:l:;:;:;:;:;:;:､;:;l　ﾟ|　o　○。
・＋　　　･　l 　　 /;:;___l____:;:;:;:;.ヽ!・|＊ﾟ＋ |
ﾟ　|i　　 |　+　　　 'ｙ'‐_　_ｨ‐ヾ=ﾐ､_〉|! 　　　|
o｡!　　 |!　ﾟo　　　lｆ ≡ r ≡〈:::::ミ| |　*　ﾟ |
　｡*ﾟ　 l　・　ﾟ　　 l! ´7_,! ´ ,.;!:::ミ,!　　|o　ﾟ。・ﾟ
　＊oﾟ　|! 　　| 。　|　ｨrｭ,ヽ ' {::7〃+　　　＊|
｡ | ・　　o 　ﾟl　ﾟ+ ヽ￣　_,..ﾉｿv′ *ﾟ・＋ﾟ ||
　|o 　　|・ﾟ　,.‐- ..＿ -‐}!　　ヽ!　　| 　ﾟ　　 |
＊ﾟ　　ｌ|　/　　　、　　i　　}　　＼　　　o.＋ | ・
　|l　+ ﾟo　i　　　　 ` -､{!　/＿　　＼　○・ |oﾟ
　o○　| 　| ヽ.　　　　　ヾ´ 　　￣　　｀ヽ　　*。
・|　＋ﾟ o } 　}　　　　　　　　　　　　　　ヽ　Ｏ。
　Ｏ。　| 　|　ﾘ、　　..:::　　　　　　　　..　　　l　。
　o＋　|!*｡| /　`ー::::　　　　　　　, ﾍ:::::..　 |　＊
　|・　 | ﾟ・ |/　　 /　 :::... ..　　／:::/ | ::..... {　|
　　　　＿|＼∧∧∧ＭＭＭＭ∧∧∧／|＿
　　　　＞　　　　　　　　　　　　　　　　　　＜
　　──┐　　┬　┌─ヽ　ヽ|　|ヽ　ムヒ　|　|
　　　　／　　　|　　|＿ノ　　　|￣|￣月ヒ　|　|
　　　└──　┴　│　　　　/| ノ＼ﾉＬ_い o o
　　　　＞　　　　　　　　　　　　　　　　　　＜

9 ：ネット廃人(北海道)：2008/03/20(木) 12:58:55.45 ID:LORvVNSP0

また、くじゃくせいのスレか

10 ：情婦(樺太)：2008/03/20(木) 12:59:09.70 ID:55vfO540O

この脆弱者があああああああああああああああ

11 ：新人(神奈川県)：2008/03/20(木) 12:59:14.30 ID:ApWueQlz0

gcaでくれ

12 ：右大臣(北海道)：2008/03/20(木) 12:59:19.85 ID:3VnOk+Lt0

きじゃくせい多すぎだろ・・・

13 ：プロ固定(奈良県)：2008/03/20(木) 12:59:24.39 ID:aVzQYbGn0

しんしんの新刊を重点的にrarでくれ

14 ：コレクター(アラバマ州)：2008/03/20(木) 12:59:59.19 ID:C4CwvAPz0

ttp://www2.uploda.org/uporg1316464.jpg

15 ：光圀(中部地方)：2008/03/20(木) 13:00:48.24 ID:ny8Eemvw0

　　　　　　　　　　　　／￣￣￣＼　ﾎｼﾞﾎｼﾞ
　　　　　　　　　　　／　―　　　―　＼
　　　　　　　　　／　（●）　（●）　　＼
　　　　　　　　　 |　　　　（__人__）　　　 |
　　　　　　　　　＼　　ｍj |⌒´ 　　　／
　　　　　　　　　　　　〈＿_ﾉ
　　　　　　　　　　　　ノ　ﾉ

　　　　　　　　　　　　　＿＿＿_　　　,
　　　　　　　　　　　　／　　　　　＼　 -
　　　　　　　　　　　／　―　　　―　＼`　　　・・・。
　　　　　　　　　／　（● ）　（● ）　＼
　　　　　　　　　 |　　　　（__人__）　　　 |
　　　　　　　　　＼　．　　｀⌒´ 　　　／
.　　　　　　　　　　ｍj~i
　　　　　　　　　〈＿_ﾉ
　　　　　　　　　ノ　ﾉ

　　　　　　　　　　　　　＿＿＿_
　　　　　　　　　　　　／　　　　　＼
　　　　　　　　　　　／　⌒　　　⌒　＼
　　　　　　　　　／　（●）　（●）　　＼
　　　　　　　　＿|__　　　（__人__）　　　 |
　　　　　　　／　　　＼　　 `ー'´ 　　　／
　/⌒⌒⌒/　..:::::::::::..　ヽ　ﾋﾟﾄｯ
　|　 |　 |　{　.::::::●:::::　 }
　|　 |　 |　＼ ::::::::::::::／
　ヽ　ヽヽ　　 `ｰ一'´

16 ：僧侶(福井県)：2008/03/20(木) 13:01:14.09 ID:Ojah1uJF0

>>8
もうできたのかｗ

17 ：活貧団(広島県)：2008/03/20(木) 13:01:22.97 ID:XWiLUZZX0

つながるお

18 ：新人(神奈川県)：2008/03/20(木) 13:01:36.29 ID:ApWueQlz0

> DoS(サービス拒否)攻撃などにつながるお

妙なところで改行しやがって・・

19 ：産科医(糸)：2008/03/20(木) 13:02:15.40 ID:QLTiXHQD0

ｵﾜﾀ

20 ：ソムリエ(兵庫県)：2008/03/20(木) 13:03:08.18 ID:3hMxtrSD0

>>14
ziziziじっぷ

21 ：うぐいす嬢(長崎県)：2008/03/20(木) 13:03:16.25 ID:QF1i1inv0

zipperはニュー速の癌

22 ：樹海(千葉県)：2008/03/20(木) 13:03:25.27 ID:v32N2/Da0

http://news23.jeez.jp/img/imgnews21911.jpg

23 ： DJ(富山県)：2008/03/20(木) 13:04:11.91 ID:yrKIujje0

たまにはエロじゃないzipやったらどうだい

24 ：留学生(滋賀県)：2008/03/20(木) 13:04:26.40 ID:h79pPhzR0

　　　　　　　　　　　　　　 l三｀ｰ､_;:;:;:;:;:;:j;:;:;:;:;:;:_;:;:;_;:〟-三三三三三l
　　　　　　　　　　　　　 l三　 r＝ﾐ''‐--‐';二,_￣　　 ,三三三彡彡l_　　　
　　　　　　　　　　　　　　lﾐ′　￣　　　　ー-'"　　　 '＝ミﾆ彡彡/‐､ヽ
　　　　　　　　　　　 l;l　 ,_-‐ 、　　　 __,,.. - ､　　　彡彡彳､.//
＿＿＿＿＿＿＿∧,､＿∥　`之ヽ､, i　l´ _,ｨ辷ｧ-､、　　　彡彡'r ノ/＿＿_＿＿＿_
￣￣￣￣￣￣￣'`'`￣　1 　　￣ﾌ/ｌ　l::. ヽこ~￣　　　　彡彳~´/ ￣￣￣￣￣￣
　　　　　　　　　　　　　ヽ　　　´　:l　.l:::.　　　　　　　　　彡ｨ-‐'′
　　　　　　　　　　　　　　　ゝ、　　/ :.　 :r-､　　　　　　　　彡′
　　　　　　　　　　　　　／ｨ:ﾍ　　｀ヽ:__,ｨ='´　　　　　　　　彡;ヽ､
　　　　　　　　　 _,,..-‐'7　/:::::::ヽ　　　_: :_　　　ヽ　　　　ｨ´.}::ヽヽ、
　　　　　　_,-‐'´　　　 {　ヽ:::::::::ﾍ｀'ｰ=＝=ｰ--　'　　　／ﾉ /::::::ﾍ, ヽｰ､

25 ：探検家(神奈川県)：2008/03/20(木) 13:04:34.29 ID:7rx6OLOV0

zipスレっすか？

26 ：手話通訳士(石川県)：2008/03/20(木) 13:04:36.98 ID:ctSGQoj30

【多過ぎﾜﾛﾀ】 7-Zip, bzip2, F-Secure, FreeBSD Debian/Gentoo/SUSE Linux 他に脆弱性
http://namidame.2ch.net/test/read.cgi/news/1205904041/

27 ：さくにゃん(不明なsoftbank)：2008/03/20(木) 13:06:09.27 ID:YoW3UgC40

>>15
小指から人差し指に移ってるよなこれ

28 ：通訳(千葉県)：2008/03/20(木) 13:06:11.84 ID:PVPvey8t0

>>14
　　　　　　　　_,,,,........＿＿＿＿
　　　　　　／:::... ::::.....:::: :: .. ::::::: ..`ｰ-４　 __ ,=ﾆi
　　　　　/_ ::: ..:: (●) ::; ...::＿ ::　 :: : : ￣''　} 三
　　　　　'⇒ :: . 　::::: ... （ヽ三/　;: : .. ::: ;;／ `ー'
　　　　　i　　　　　　　　　　　　　　　／,ゝ　　　　なんか呼ばれた気がしたっ！
　　　　　 !　　　　　　　　　　　　　　/￣
　　　　　ヽ､　　　　　　　　　　_,／
　　　　　　　 `ー ------― "
＿　　　　　　　　|　　　　　　/
＿　　　　　　　　ヽ　　￣￣)
　　　＿＿＿　／　＼＿ /　/
　　　＿＿　　/　　　／（　＼
　。.　　　　　 |　　／　　　＼＿)　
　　(´⌒;　　　|　/　　
´⌒;;　(´⌒ 　∪　　

29 ：通訳(catv?)：2008/03/20(木) 13:06:49.38 ID:t3nsqdPn0

jpgに対してzipでくれっていう流れがいいのに
本当にzipをうｐするとかただのオナニーであり犯罪者だろ

30 ：画家のたまご(北海道)：2008/03/20(木) 13:07:14.35 ID:T8Gx+UrH0

　　　　 |;:;:;:;:;:;:;:;:;:;:;:;:;:i;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;l
　　　　 i三｀`ｰ- ､,,_;:;:i;:;:;:;:;:;:;:;:;::--‐‐一=ミﾐ三三ﾆニi
　　　　　i三　　,--､　｀`"´￣_,,,,,､　　　　ミﾐﾆ=ニ三三i
　　　　 |彡,　ヾ＝'　　　　 !ﾆ彡'　　　　,ｼミﾐ三ﾆ三ミﾐi
　　　　　|;ﾂ　　　　　 :　　　 .　　　　　｀ﾞヾミﾐ三ニミﾐ'
　　　　 l;|　　　ｰ-- ' .: ,,.... ,ｨ -ｰ‐-､　　　ヾミﾐﾆ三ﾂｰ-､
　　　　　 l;l　､_　　　 _ .:　｀ﾞ;:' 　　　ヽ　　　ミﾐ三ﾆﾉ⌒i.|
　　　　　 ∥　ヾヱ'孑 :. 　 '､ヾ弌ヱ='"´　　　ミﾐﾐﾐｼ:｀） i.l
　　　　　　l　　ｰ‐'"　.:　　　ヽ＼￣　　　　　ミミﾐ' ノﾉ//
　　　　　　',　　　　　,.::　　　､,.　　　　　　ミﾐ/　　'/
　　　　　　 ',　　　 / :.　　 __ い､.　　　　　　ミｿｰ-;"
　　　　　　 l　　 /　` ｰ‐"´′ ヾ　　　　　　ミﾂiﾉｿ
　　　　　　 l　　'　　　: :　　　　ヽ､　　　　　〃 i､ヾ､
　　　　　　 ',　　_,､-ﾆ=ﾆ＝=､,,　〉　　　　　 /ﾉl
　　　　　　　　ヽ　　ヽ､`ﾞ"´,,／　 ,,､　 ,.　　／ ,' i,-‐- ､
　ペッ　　　　　ヽ／　｀ﾞﾞﾞﾞﾞ　　　　　´ .／／／, -‐'"::::ヽ
　　　　　　　　／ヽ.　　　　　　　　, ／,,. '／ '"::::::::::::::::::::ヽ
　　　　　　／　　　 `ー--‐一''"´　　／::::::;;;;---‐‐‐‐‐‐┴-､
　　　　／　　　　 /ｌ |　　　 _,, -‐'''"´;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;ヽ
　　／　　　_,,,,,,,／/､y-‐'"´;;;;;;;;;;;;_;;;;::-‐一''''"´￣￣￣￣￣￣`ー-
　　　, -‐"´;;;;;;;;_;;;-‐'''"´;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
　　　i"´￣;;;;;;;;;;;;;;;-‐''"´;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

31 ：コレクター(アラバマ州)：2008/03/20(木) 13:08:01.00 ID:C4CwvAPz0

ttp://www2.uploda.org/uporg1316474.jpg

32 ：ピッチャー(東京都)：2008/03/20(木) 13:11:23.35 ID:7Z8kHHvO0

ane

http://vladimir.ath.cx/ane/
http://vladimir.moe.hm/ane/
http://www8.uploader.jp/home/ane/

33 ：名無し募集中。。。(コネチカット州)：2008/03/20(木) 13:11:29.71 ID:dbjjnoJ7O

.dgcが解凍できるソフト教えろ

34 ：僧侶(福井県)：2008/03/20(木) 13:12:49.92 ID:Ojah1uJF0

>>33
DGCA

35 ：探検家(神奈川県)：2008/03/20(木) 13:13:25.97 ID:7rx6OLOV0

>>31
rarでくれ

36 ：ネットカフェ難民(東京都)：2008/03/20(木) 13:13:29.29 ID:JqP+i82n0

別スレがエロzipで潰されてて涙目な折れが来ましたよ。
せめてこっちは、普通に進行しようぜ

37 ：経済評論家(熊本県)：2008/03/20(木) 13:14:20.50 ID:TmuSUZ9f0

>>8
声にだしてワロタｗｗｗ

38 ：ネコ耳少女(埼玉県)：2008/03/20(木) 13:15:23.46 ID:8kdSRCcp0

ttp://www.vipper.org/vip771813.jpg

39 ：西洋人形(北海道)：2008/03/20(木) 13:15:28.74 ID:t2r2hd7M0

山文と中華なるとの新刊

40 ：天涯孤独(コネチカット州)：2008/03/20(木) 13:15:40.79 ID:dbjjnoJ7O

>34
帰ったら調べてみるわ

41 ：動物愛護団体(北海道)：2008/03/20(木) 13:18:15.86 ID:kveb2ubQ0

重複
【多過ぎﾜﾛﾀ】 7-Zip, bzip2, F-Secure, FreeBSD Debian/Gentoo/SUSE Linux 他に脆弱性
http://namidame.2ch.net/test/read.cgi/news/1205904041/

42 ：留学生(東日本)：2008/03/20(木) 13:18:42.41 ID:6m1x2GGq0

>>36
まずがおまえがネタふれ

43 ：食品会社勤務(樺太)：2008/03/20(木) 13:18:51.48 ID:BIlGbYjXO

>>41
ソースが違う、よく確認汁

44 ：コレクター(アラバマ州)：2008/03/20(木) 13:22:03.10 ID:C4CwvAPz0

ttp://www2.uploda.org/uporg1316496.jpg

45 ：タリバン(東京都)：2008/03/20(木) 13:25:26.72 ID:OUh/mQzg0

話がすげー抽象的だな。

圧縮・解凍の実装は、例えば、特定のパターンのファイルで
バッファオーバーフローが発生して任意のコードの実行が
可能になる、ってことが判ったら小刻みに修正してるだろ。

あと、アーカイバの実装も多岐にわたるじゃん。

・・・と思ってソース読んだら、引用切った後の部分で、どんな
テストしたのか、どんな結果を報告しているのか、書いてある
じゃん。>>1はソース読んでないの？馬鹿なの？？

46 ：食品会社勤務(樺太)：2008/03/20(木) 13:28:44.81 ID:BIlGbYjXO

>>45
本文が長すぎて入りきらなかったんだろ

47 ：産科医(糸)：2008/03/20(木) 13:29:07.70 ID:QLTiXHQD0

【レス抽出】
対象スレ：欧州研究機関、zipなどのｱｰｶｲﾌﾞ実装における脆弱性を警告
キーワード： IZarc

抽出レス数：0

48 ：会社員(兵庫県)：2008/03/20(木) 13:31:19.90 ID:oiANp6tm0

>>14
>>22
zipでおねがい

49 ：タリバン(東京都)：2008/03/20(木) 13:36:18.65 ID:OUh/mQzg0

>>46
趣旨関係なしで文頭だけ抜き出しても・・・

50 ：調理師見習い(愛知県)：2008/03/20(木) 13:59:35.10 ID:yLtEVPCw0

ID:C4CwvAPz0よ。
おまえ、jpgだけ貼ってて恥ずかしくないのか？
ほかのレスを見てみろよ。
zip、rar、うｐろだ指定、HDDを引っ繰り返して努力してくれてんだよ。
それをおまえは何だ。考えた結果が

jpgか。何それ。

jpgとか書いて、それがスレの役に立ったか？
誰がおまえのレスに共感するんだ？
IDが青だから期待して見たらjpgしか貼ってない。
なんとなく不完全燃焼して抜きにくくなっちゃうだろ？

昔のことは言いたくないが、jpgなんて貼ってる奴はいなかったよ。
徳を積んだり。平野綾画像集だったり。なんか考えてたよ。
その歴史を踏まえて、おまえが書きこむレスは

jpgだけなんだな。

わかった。おまえのことはわかった。
これからおまえのことを、哀れな人間として認識することにしたよ。
それから、あらかじめ言っておくが、
自分だけzipゲットしようとするんじゃねーぞ。
そんときのおまえのあだ名は、｢禿｣だからな。おぼえとけ。

51 ：コレクター(アラバマ州)：2008/03/20(木) 14:08:18.05 ID:C4CwvAPz0

>>50
レス番が赤い奴だけうpする
ttp://www11.axfc.net/uploader/20/so/He_83174.zip.html

52 ：接客業(三重県)：2008/03/20(木) 14:10:23.02 ID:N0f9aYfU0

そうか死ね

53 ：絢香(dion軍)：2008/03/20(木) 14:31:45.63 ID:ZvA8IeEL0

　　　　　＿＿＿_
　　　　／⌒　　⌒＼
　　　／（ ●）　（●）＼
　／::::::⌒（__人__）⌒::::: ＼　　DoS(サービス拒否)攻撃などにつながるお！
　 |　　　　　|r┬-|　　　　　|
　＼　　　 `ー'´ 　　／

54 ：巫女(広島県)：2008/03/20(木) 14:38:00.87 ID:rFUiHoAz0

>>51
GJ

55 ：候補者(茨城県)：2008/03/20(木) 14:40:14.78 ID:1UnnVvtd0

レス飽食死ね
マジでν速にはZIPをさっと用意して去っていく紳士はいなくなったのか

56 ：中小企業診断士(dion軍)：2008/03/20(木) 14:53:04.59 ID:gtKfNxmT0

なんだアラバマこっちいたのか
http://news23.org/news6775.jpg
http://onishibata.ddo.jp/20/download.php?id=02719

http://news23.org/news6778.jpg
http://turine.homeip.net/upload/upload.php?dwn=26319