2015-0335: Autofs: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2015-03-11 18:17)

Neues Advisory

Version 2 (2015-04-27 18:41)

Ubuntu stellt für die Distribution 14.10 ein Sicherheitsupdate zur Verfügung.

Version 3 (2015-06-09 18:39)

Für SUSE Linux Enterprise Desktop 12 und Server 12 stehen Sicherheitsupdates bereit.

Version 4 (2015-07-23 15:47)

Für Red Hat Enterprise Linux 6 Desktop, HPC Node, Server und Workstation werden Sicherheitsupdates veröffentlicht.

Version 5 (2015-11-20 12:08)

Für Red Hat Enterprise Linux 7 Desktop, HPC Node, Server und Workstation werden Sicherheitsupdates veröffentlicht.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Autofs ermöglicht es einem lokalen, nicht authentifizierten Angreifer beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Schwachstellen:

CVE-2014-8169

Schwachstelle in Autofs ermöglicht das Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.