2015-0035: Red Hat MRG: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-01-13 16:17)

Neues Advisory

Version 2 (2015-02-03 18:36)

Debian stellt für die stabile Distribution Wheezy (7.7) und die zukünftige stabile Distribution Jessie (8.0) jeweils Sicherheitsupdates bereit.

Version 3 (2015-06-29 11:46)

Für die Distribution Fedora 21 steht ein Sicherheitsupdate im Status 'testing' zur Verfügung.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit den Rechten des Benutzers auszuführen. Red Hat bietet für die Versionen RHEL 5 und 6 Backport Patches zur Behebung dieser Schwachstelle an.

Schwachstellen:

CVE-2014-8126

Schwachstelle in HTCondor in Red Hat Enterprise MRG

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.