2013-1746: PolarSSL: Schwachstellen ermöglichen Zugriff auf verschlüsselt übertragene Daten

Historie:

Version 1 (2013-10-07 13:07)

Neues Advisory

Version 2 (2013-10-22 13:54)

Die Hersteller von Fedora und Debian stellen Updates zur Verfügung.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in PolarSSL ermöglichen es einem entfernten Angreifer, Zugriff auf die verschlüsselt übertragenen Daten zu erlangen.

Schwachstellen:

CVE-2013-5914

Schwachstelle in PolarSSL

CVE-2013-5915

Schwachstelle in PolarSSL

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.