2015-0065: Lsyncd: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2015-01-19 15:09)

Neues Advisory

Version 2 (2015-06-15 15:00)

Fedora stellt ein Sicherheitsupdate für die Distribution Fedora EPEL 6 auf die Version lsyncd-2.1.5-0.el6 im Status 'testing' zur Verfügung.

Betroffene Software

Datensicherung
Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Lsyncd ermöglicht einem entfernten, nicht authentifizierten Angreifer das Ausführen von beliebigem Programmcode.

Schwachstellen:

CVE-2014-8990

Schwachstelle in Lsyncd ermöglicht das Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.