2014-0704: python-gnupg: Mehrere Schwachstellen ermöglichen die Ausführen von beliebigem Programmcode

Historie:

Version 1 (2014-06-05 14:10)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Die Schwachstellen erlauben einem entfernten, nicht authentisierten Angreifer beliebige Befehle in der GnuPG-Shell auszuführen.

Schwachstellen:

CVE-2013-7323

Schwachstelle im Python Gnu Privacy Guard

CVE-2014-1927

Schwachstelle im Python Gnu Privacy Guard

CVE-2014-1928

Schwachstelle im Python Gnu Privacy Guard

CVE-2014-1929

Schwachstelle im Python Gnu Privacy Guard

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.