gzip: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• High 8.8
  CVE-2022-1271

  An arbitrary file write vulnerability was found in GNU gzip's zgrep utility. When zgrep is applied on the attacker's ch…

  gzip xz xz-utils gzip Debian Ubuntu Azure Linux Alpine
  Aug 31, 2022

Revision history

1. 2024-07-18 #41

   Neue Updates von Red Hat aufgenommen

2. 2023-06-28 #40

   Neue Updates von IBM aufgenommen

3. 2023-01-11 #39

   Neue Updates von Juniper aufgenommen

4. 2022-11-06 #38

   Neue Updates von Amazon aufgenommen

5. 2022-10-25 #37

   Neue Updates von IBM aufgenommen

6. 2022-09-06 #36

   Neue Updates von Gentoo aufgenommen

7. 2022-08-03 #35

   Neue Updates von CentOS aufgenommen

8. 2022-07-07 #34

   Neue Updates von Red Hat aufgenommen

9. 2022-07-03 #33

   Neue Updates von Oracle Linux und Red Hat aufgenommen

10. 2022-06-30 #32

    Neue Updates von Red Hat aufgenommen

11. 2022-06-27 #31

    Neue Updates von Red Hat aufgenommen

12. 2022-06-26 #30

    Neue Updates von Red Hat aufgenommen

13. 2022-06-23 #29

    Neue Updates von AVAYA aufgenommen

14. 2022-06-22 #28

    Neue Updates von AVAYA aufgenommen

15. 2022-06-19 #27

    Neue Updates von Oracle Linux aufgenommen

16. 2022-06-16 #26

    Neue Updates von Red Hat und AVAYA aufgenommen

17. 2022-06-14 #25

    Neue Updates von Red Hat aufgenommen

18. 2022-06-13 #24

    Neue Updates von Red Hat und Oracle Linux aufgenommen

19. 2022-06-09 #23

    Neue Updates von Amazon aufgenommen

20. 2022-06-08 #22

    Neue Updates von Red Hat aufgenommen

21. 2022-06-06 #21

    Neue Updates von Red Hat aufgenommen

22. 2022-06-01 #20

    Neue Updates von Red Hat aufgenommen

23. 2022-05-26 #19

    Neue Updates von Red Hat und IBM aufgenommen

24. 2022-05-19 #18

    Neue Updates von Red Hat aufgenommen

25. 2022-05-18 #17

    Neue Updates von Red Hat aufgenommen

References

• SUSE Security Update SUSE-SU-2022:1674-1 vom 2022-05-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011021.html
• SUSE Security Update SUSE-SU-2022:1673-1 vom 2022-05-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011029.html
• Red Hat Security Advisory RHSA-2022:4880 vom 2022-06-02
  https://access.redhat.com/errata/RHSA-2022:4880
• Red Hat Security Advisory RHSA-2022:5026 vom 2022-06-15
  https://access.redhat.com/errata/RHSA-2022:5026
• Red Hat Security Advisory RHSA-2022:4690 vom 2022-05-19
  https://access.redhat.com/errata/RHSA-2022:4690
• Red Hat Security Advisory RHSA-2022:4582 vom 2022-05-20
  https://access.redhat.com/errata/RHSA-2022:4582
• Red Hat Security Advisory RHSA-2022:4896 vom 2022-06-03
  https://access.redhat.com/errata/RHSA-2022:4896
• Oracle Linux Security Advisory ELSA-2022-5052 vom 2022-06-17
  http://linux.oracle.com/errata/ELSA-2022-5052.html
• Red Hat Security Advisory RHSA-2022:2264 vom 2022-05-26
  https://access.redhat.com/errata/RHSA-2022:2264
• Red Hat Security Advisory RHSA-2022:2272 vom 2022-05-26
  https://access.redhat.com/errata/RHSA-2022:2272
• Red Hat Security Advisory RHSA-2022:2265 vom 2022-05-27
  https://access.redhat.com/errata/RHSA-2022:2265
• Red Hat Security Advisory RHSA-2022:2268 vom 2022-05-26
  https://access.redhat.com/errata/RHSA-2022:2268
• IBM Security Bulletin 6589939 vom 2022-05-26
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-operator-and-queue-manager-container-images-are-vulnerable-to-multiple-vulnerabilities-from-gzip-jackson-databind-libssh-gnutls-nettle-and-zlib/
• Arch Linux Security Advisory 202204-7 vom 2022-04-07
  https://security.archlinux.org/ASA-202204-7
• Arch Linux Security Advisory 202204-8 vom 2022-04-07
  https://security.archlinux.org/ASA-202204-8
• Debian Security Advisory DLA-2977 vom 2022-04-10
  https://lists.debian.org/debian-lts-announce/2022/04/msg00008.html
• Debian Security Advisory DLA-2976 vom 2022-04-10
  https://lists.debian.org/debian-lts-announce/2022/04/msg00007.html
• Red Hat Security Advisory RHSA-2022:4940 vom 2022-06-09
  https://access.redhat.com/errata/RHSA-2022:4940
• Amazon Linux Security Advisory ALAS-2022-1590 vom 2022-06-10
  https://alas.aws.amazon.com/ALAS-2022-1590.html
• Amazon Linux Security Advisory ALAS-2022-1598 vom 2022-06-10
  https://alas.aws.amazon.com/ALAS-2022-1598.html
• SUSE Security Update SUSE-SU-2022:1160-1 vom 2022-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010685.html
• SUSE Security Update SUSE-SU-2022:14938-1 vom 2022-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010689.html
• SUSE Security Update SUSE-SU-2022:1158-1 vom 2022-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010686.html
• Ubuntu Security Notice USN-5378-2 vom 2022-04-13
  https://ubuntu.com/security/notices/USN-5378-2
• Ubuntu Security Notice USN-5378-3 vom 2022-04-13
  https://ubuntu.com/security/notices/USN-5378-3
• Ubuntu Security Notice USN-5378-4 vom 2022-04-13
  https://ubuntu.com/security/notices/USN-5378-4
• Ubuntu Security Notice USN-5378-1 vom 2022-04-13
  https://ubuntu.com/security/notices/USN-5378-1
• Debian Security Advisory DSA-5122 vom 2022-04-18
  https://lists.debian.org/debian-security-announce/2022/msg00090.html
• SUSE Security Update SUSE-SU-2022:1250-1 vom 2022-04-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010742.html
• Debian Security Advisory DSA-5123 vom 2022-04-18
  https://lists.debian.org/debian-security-announce/2022/msg00091.html
• SUSE Security Update SUSE-SU-2022:1275-1 vom 2022-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010766.html
• SUSE Security Update SUSE-SU-2022:1272-1 vom 2022-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010771.html
• Red Hat Security Advisory RHSA-2022:4991 vom 2022-06-13
  https://access.redhat.com/errata/RHSA-2022:4991
• Red Hat Security Advisory RHSA-2022:4992 vom 2022-06-13
  https://access.redhat.com/errata/RHSA-2022:4992
• Red Hat Security Advisory RHSA-2022:4993 vom 2022-06-13
  https://access.redhat.com/errata/RHSA-2022:4993
• Red Hat Security Advisory RHSA-2022:4994 vom 2022-06-13
  https://access.redhat.com/errata/RHSA-2022:4994
• Oracle Linux Security Advisory ELSA-2022-4991 vom 2022-06-13
  https://linux.oracle.com/errata/ELSA-2022-4991.html
• Red Hat Security Advisory RHSA-2022:5052 vom 2022-06-15
  https://access.redhat.com/errata/RHSA-2022:5052
• AVAYA Security Advisory ASA-2022-080 vom 2022-06-14
  https://downloads.avaya.com/css/P8/documents/101082237
• Red Hat Security Advisory RHSA-2022:1537 vom 2022-04-27
  https://access.redhat.com/errata/RHSA-2022:1537
• Red Hat Security Advisory RHSA-2022:1592 vom 2022-04-27
  https://access.redhat.com/errata/RHSA-2022:1592
• Oracle Linux Security Advisory ELSA-2022-1537 vom 2022-04-28
  http://linux.oracle.com/errata/ELSA-2022-1537.html
• Amazon Linux Security Advisory ALAS-2022-1782 vom 2022-04-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1782.html
• Red Hat Security Advisory RHSA-2022:1665 vom 2022-05-02
  https://access.redhat.com/errata/RHSA-2022:1665
• Red Hat Security Advisory RHSA-2022:1676 vom 2022-05-03
  https://access.redhat.com/errata/RHSA-2022:1676
• Amazon Linux Security Advisory ALAS-2022-058 vom 2022-05-06
  https://alas.aws.amazon.com/AL2022/ALAS-2022-058.html
• Red Hat Security Advisory RHSA-2022:1679 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1679
• SUSE Security Update SUSE-SU-2022:1617-1 vom 2022-05-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010979.html
• Red Hat Security Advisory RHSA-2022:2191 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2191
• Red Hat Security Advisory RHSA-2022:2218 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2218
• Red Hat Security Advisory RHSA-2022:2217 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2217
• Red Hat Security Advisory RHSA-2022:2183 vom 2022-05-11
  https://access.redhat.com/errata/RHSA-2022:2183
• Red Hat Security Advisory RHSA-2022:2216 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2216
• Oracle Linux Security Advisory ELSA-2022-2191 vom 2022-05-12
  http://linux.oracle.com/errata/ELSA-2022-2191.html
• SUSE Security Update SUSE-SU-2022:1650-1 vom 2022-05-12
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010998.html
• CentOS Security Advisory CESA-2022:2191 vom 2022-05-13
  https://lists.centos.org/pipermail/centos-announce/2022-May/073585.html
• AVAYA Security Advisory ASA-2022-081 vom 2022-06-21
  https://downloads.avaya.com/css/P8/documents/101082340
• AVAYA Security Advisory ASA-2022-041 vom 2022-06-22
  https://downloads.avaya.com/css/P8/documents/101082362
• Red Hat Security Advisory RHSA-2022:5187 vom 2022-06-25
  https://access.redhat.com/errata/RHSA-2022:5187
• Red Hat Security Advisory RHSA-2022:5188 vom 2022-06-25
  https://access.redhat.com/errata/RHSA-2022:5188
• Red Hat Security Advisory RHSA-2022:5192 vom 2022-06-25
  https://access.redhat.com/errata/RHSA-2022:5192
• Red Hat Security Advisory RHSA-2022:5189 vom 2022-06-27
  https://access.redhat.com/errata/RHSA-2022:5189
• Red Hat Security Advisory RHSA-2022:5153 vom 2022-06-27
  https://access.redhat.com/errata/RHSA-2022:5153
• Red Hat Security Advisory RHSA-2022:5439 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5439
• Oracle Linux Security Advisory ELSA-2022-4940 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-4940.html
• Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5483
• Oracle Linux Security Advisory ELSA-2022-4582 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-4582.html
• Red Hat Security Advisory RHSA-2022:5525 vom 2022-07-08
  https://access.redhat.com/errata/RHSA-2022:5525
• CentOS Security Advisory CESA-2022:5052 vom 2022-08-02
  https://lists.centos.org/pipermail/centos-announce/2022-August/073618.html
• Gentoo Linux Security Advisory GLSA-202209-01 vom 2022-09-07
  https://security.gentoo.org/glsa/202209-01
• IBM Security Bulletin 6831855 vom 2022-10-26
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-using-components-with-known-vulnerabilities-14/
• Amazon Linux Security Advisory ALAS-2022-187 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-187.html
• Amazon Linux Security Advisory ALAS-2022-188 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-188.html
• Juniper Security Advisory JSA70185 vom 2023-01-12
  https://supportportal.juniper.net/s/article/2023-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-22-3R1-release?language=en_US
• IBM Security Bulletin 7007815 vom 2023-06-28
  https://www.ibm.com/support/pages/node/7007815
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631