2015-0181: Apache Subversion: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff und das Ausspähen von Informationen

Historie:

Version 1 (2015-02-11 19:07)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentifizierten Angreifer Zugriff auf geschützte Informationen oder die Durchführung von Denial-of-Service-Angriffen.

Red Hat aktualisiert die Subversion Pakete für verschiedene Red Hat Enterprise Linux 6 und 7 Produkte. Die Schwachstelle CVE-2014-8108 wird nur in den Updates für die 7er Produkte adressiert.

Schwachstellen:

CVE-2014-3528

Schwachstelle in Subversion ermöglicht Zugriff auf geschützte Informationen

CVE-2014-3580

Denial-of-Service-Schwachstelle in Apache Subversion

CVE-2014-8108

Schwachstelle in Subversion ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.