2015-0083: Oracle Secure Global Desktop: Mehrere Schwachstellen erlauben Denial-of-Service-Angriffe

Historie:

Version 1 (2015-01-21 15:29)

Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Im Oracle Secure Global Desktop bestehen mehrere Schwachstellen, die von einem entfernten, nicht authentisierten Angreifer zu Denial-of-Service-Angriffen und dem Auspähen von Daten ausgenutzt werden können.

Schwachstellen:

CVE-2014-0226

Race-Condition-Schwachstelle in "mod_status"

CVE-2014-3566

POODLE: SSL 3.0 Protokoll, wie z.B. in OpenSSL verwendet, ermöglicht das Ausspähen von Informationen

CVE-2014-3567

Schwachstelle in der Speicherverwaltung von OpenSSL ermöglicht DoS-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.