2015-0369: Red Hat Enterprise Virtualization Manager: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-03-18 16:33): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux
Virtualisierung

Beschreibung:

Mehrere Schwachstellen im Red Hat Enterprise Virtualization Manager ermöglichen es einem entfernten, nicht authentifizierten Angreifer Denial-of-Service-Angriffe durchzuführen oder beliebigen Programmcode mit den Rechten des Benutzers auszuführen. Für Red Hat Enterprise Virtualization Manager 3 werden aktualisierte "rhevm-spice-client"-Pakete bereitgestellt, wodurch diese Schwachstellen behoben werden.

Schwachstellen:

CVE-2008-3520

Interger-Überlauf-Schwachstelle in JasPer erlaubt Ausführung beliebigen Programmcodes

CVE-2008-3522

Pufferüberlauf-Schwachstelle in JasPer erlaubt Ausführung beliebigen Programmcodes

CVE-2011-4516

Heap-basierte Pufferüberlauf-Schwachstelle in JasPer

CVE-2011-4517

Pufferüberlauf in JasPer ermöglicht Ausführung beliebigen Programmcodes

CVE-2014-8137

Double-Free-Schwachstelle in JasPer erlaubt Denial-of-Service

CVE-2014-8138

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2014-8157

Schwachstelle in JasPer ermöglicht Ausführung beliebigen Programmcodes

CVE-2014-8158

Schwachstelle in JasPer ermöglicht das Ausführen beliebigen Programmcodes

CVE-2014-9029