2015-0263: Cabextract: Eine Schwachstelle ermöglicht Directory Traversal-Angriff

Historie:

Version 1 (2015-02-27 15:43)

Neues Advisory

Version 2 (2015-03-02 10:51)

Für Fedora EPEL 6 und EPEL 7 stehen Sicherheitsupdates im Status 'testing' bereit.

Version 3 (2015-03-26 12:18)

Für Fedora EPEL 5 steht ein Sicherheitsupdate im Status 'testing' bereit.

Betroffene Software

Datensicherung

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Cabextract erlaubt einem lokalen, nicht authentifizierten Angreifer, Dateien außerhalb des aktuellen Verzeichnisses zu schreiben.

Schwachstellen:

CVE-2015-2060

Directory Traversal Schwachstelle in Cabextract

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.