2015-0015: OWASP Enterprise Security API: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-01-07 16:35)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in der OWASP Enterprise Security API für Java ermöglichen einem nicht authentisierten und in einem Fall entfernten Angreifer das Umgehen von Sicherheitsvorkehrungen.
Für die Distributionen Fedora 20 und Fedora 21 stehen Sicherheitsupdates auf die Version 2.1.0 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2013-5679

Schwachstelle in ESAPI für Java ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2013-5960

Schwachstelle in ESAPI für Java ermöglicht das Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.