2015-0333: Bibliothek libssh2: Eine Schwachstelle ermöglicht u. a. das Ausspähen von Informationen

Historie:

Version 1 (2015-03-11 17:51)

Neues Advisory

Version 2 (2015-03-13 16:34)

Für Red Hat Fedora 20, 21 und 22 werden aktuelle Pakete libssh2-1.5.0-1.fc20, libssh2-1.5.0-1.fc21, bzw. libssh2-1.5.0-1.fc22 (alle im Status "testing") zur Verfügung gestellt, um diese Schwachstellen zu beheben.

Version 3 (2015-03-19 13:59)

Für openSUSE 13.2 und openSUSE 13.1 werden aktuelle Pakete von libssh2 1.5.0 zur Verfügung gestellt, um diese Schwachstellen zu beheben.

Version 4 (2015-04-08 12:26)

Für SUSE Linux Enterprise Software Development Kit 11 SP3 und 12, SUSE Linux Enterprise Server 11 SP3, Server 11 SP3 for VMware und 12 sowie SUSE Linux Enterprise Desktop 11 SP3 und 12 stehen Sicherheitsupdates zur Verfügung.

Version 5 (2015-11-20 15:15)

Red Hat veröffentlicht für die Red Hat Enterprise Linux 7 Varianten Desktop, HPC Node, Server und Workstation Sicherheitsupdates, um diese Schwachstelle zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in der Bibliothek libssh2 ermöglicht einem entfernten, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff oder Informationen auszuspähen.

Schwachstellen:

CVE-2015-1782

Schwachstelle in libssh2 ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.