2015-0386: TeX Live: Eine Schwachstelle ermöglicht die Manipulation von Dateien

Historie:

Version 1 (2015-03-23 17:24)

Neues Advisory

Version 2 (2015-03-30 16:22)

Für Fedora 21 steht ein Sicherheitsupdate in Form des Paketes texlive-2014-3.1.20140525_r34255.fc21 im Status 'testing' zur Verfügung.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein lokal angemeldeter, jedoch nicht privilegierter Benutzer, als Angreifer, beliebige Dateien löschen. Für Fedora 20 wird ein Sicherheitsupdate in Form des Pakets texlive-2013-6.20131226_r32488.fc20 (im Status "testing") zur Verfügung gestellt, um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2015-0296

Schwachstelle in TeX Live erlaubt Manipulation von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.