2015-0106: vorbis-tools: Eine Schwachstelle ermöglicht Denial-of-Service-Angriffe

Historie:

Version 1 (2015-01-27 16:30)

Neues Advisory

Version 2 (2015-02-09 18:44)

OpenSUSE stellt für die Distributionen openSUSE 13.1 und openSUSE 13.2 Sicherheitsupdates auf die Version vorbis-tools-1.4.0-14.12.1 bzw. vorbis-tools-1.4.0-17.4.1 zur Verfügung.

Version 3 (2015-02-25 12:34)

SUSE stellt für die Distributionen SUSE Linux Enterprise Server 12 und SUSE Linux Enterprise Desktop 12 Sicherheitsupdates zur Verfügung.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen der Schwachstelle kann ein entfernter, nicht authentisierter Angreifer einen partiellen Denial-of-Service (DoS)-Zustand herbeiführen. Für Fedora 20 / 21 werden Sicherheitsupdates in Form der Pakete vorbis-tools-1.4.0-13.fc20, bzw. vorbis-tools-1.4.0-18.fc21 zur Verfügung gestellt (beide im Status "testing"), um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2014-9640

Schwachstelle in "vorbis-tools" erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.