2015-0384: Xerces-C: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-03-23 15:44)

Neues Advisory

Version 2 (2015-03-25 15:37)

Für SUSE Linux Enterprise Workstation Extension 12 und SUSE Linux Enterprise Desktop 12 stehen Sicherheitsupdates bereit.

Version 3 (2015-06-30 12:17)

Red Hat stellt für Red Hat Enterprise Linux 7 Desktop, Server und Workstation Sicherheitsupdates zur Verfügung.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer einen Denial-of-Service (DoS)-Angriff durchführen. Für Fedora 20, 21 und 22 werden Sicherheitsupdates von Xerces-C in Form der Pakete xerces-c-3.1.1-6.fc20, xerces-c-3.1.1-8.fc21, xerces-c-3.1.2-1.fc22, mingw-xerces-c-3.1.1-9.fc20, mingw-xerces-c-3.1.1-11.fc21, bzw. mingw-xerces-c-3.1.2-1.fc22 (alle im Status "testing") zur Verfügung gestellt, um diese Schwachstelle zu beheben. Auch für Debian Wheezy (7.7) wird ein entsprechendes Sicherheitsupdate bereitgestellt.

Schwachstellen:

CVE-2015-0252

Schwachstelle in Xerces ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.