2015-0105: Unzip: Eine Schwachstelle ermöglicht u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-01-27 12:38)

Neues Advisory

Version 2 (2015-02-04 11:03)

Canonical stellt zur Behebung der Schwachstelle Sicherheitsupdates für die Distributionen Ubuntu 14.10, Ubuntu 14.04 LTS, Ubuntu 12.04 LTS und Ubuntu 10.04 LTS bereit. Für die stabile Distribution Debian Wheezy (7.7) steht ein Sicherheitsupdate zur Verfügung, welches zusätzlich eine Regression behebt, die durch den Patch für die Schwachstelle (CVE-2014-8139, Heap-Buffer-Overflow-Schwachstelle in Unzip CRC32-Verifikationsfunktion) eingeführt wurde.

Version 3 (2015-02-24 14:31)

SUSE stellt für die Distributionen SUSE Linux Enterprise Server 12 und SUSE Linux Enterprise Desktop 12 ein Sicherheitsupdate zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer Denial-of-Service (DoS)- und weitere, nicht näher spezifizierte Angriffe durchführen. Für Fedora 20 / 21 werden Sicherheitsupdates in Form der Pakete unzip-6.0-15.fc20, bzw. unzip-6.0-18.fc21 zur Verfügung gestellt (beide im Status "testing"), um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2014-9636

Schwachstelle in Unzip ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.