[plamo:29044] Re: unzip

[KOJIMA Mitsuhiro]

From: KATOH Yasufumi <karma@xxxxxxxxxxxxxxxx>
Subject: [plamo:29040] unzip (was Re: bzip2 1.0.5)
Date: Wed, 26 Mar 2008 19:16:33 +0900

> > 　unzipあたりも?
> 
>   http://xforce.iss.net/xforce/xfdb/41246
> の辺りですかね．
> 
> unzip って，公式にはずっと更新されてませんね．
>   http://www.info-zip.org/UnZip.html
> 上記に赤で警告のある CVE-2005-2475 もそのまま?

とりあえず Debian の方で対処するパッチが公開されていたのでそれを使って
Plamo-4.22 のツリーを更新しておきました．

+++ unzip-5.52/debian/changelog
@@ -0,0 +1,256 @@
+unzip (5.52-11) unstable; urgency=high
+
+  * Apply patch from Tavis Ormandy to address invalid free() calls in
+    the inflate_dynamic() function (CVE-2008-0888).
+
+ -- Santiago Vila <sanvila@xxxxxxxxxx>  Thu, 20 Mar 2008 17:53:00 +0100

ついでに http://www.coara.or.jp/~sudakyo/dasworksrpms.html#unzip の
NLS 対応パッチを Shift-JIS 決め打ちで使うようにしてあてておきました．

# 一応，手元で展開しないといけない *.zip はたいてい Shift-JIS なんで決
# め打ちにしているけど，そろそろ UTF-8 なファイルもあるかも知れない

-------
こじま