2015-0192: Red Hat Enterprise Virtualization Manager: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2015-02-12 15:59)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Beschreibung:

Zwei Schwachstellen im Red Hat Enterprise Virtualization Manager ermöglichen es einem entfernten, nicht authentifizierten Angreifer Sicherheitsmaßnahmen zu umgehen oder beliebigen Programmcode mit den Rechten des Benutzers auszuführen. Für Red Hat Enterprise Virtualization Manager 3 werden aktualisierte "rhevm-spice-client"-Pakete bereitgestellt, wodurch diese Schwachstellen behoben werden.

Schwachstellen:

CVE-2014-3509

Schwachstelle in OpenSSL: "Race Condition" in "ssl_parse_serverhello_tlsext"

CVE-2014-3511

Schwachstelle in OpenSSL erlaubt TLS-Protokoll-Downgrade Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.