2015-0410: Batik: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff und das Ausspähen von Informationen

Historie:

Version 1 (2015-03-25 16:46)

Neues Advisory

Version 2 (2015-03-30 16:17)

Debian stellt für die Distributionen Wheezy und Jessie Sicherheitsupdates zur Verfügung.

Version 3 (2015-05-26 18:15)

Für Fedora 21 und 22 werden Sicherheitsupdates in Form der Pakete batik-1.8-0.18.svn1230816.fc21, bzw. batik-1.8-0.18.svn1230816.fc22 (jeweils im Status 'testing') zur Verfügung gestellt.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer Informationen ausspähen oder einen partiellen Denial-of-Service (DoS)-Zustand herbeiführen. Für Ubuntu 14.10, 14.04 LTS und 12.04 LTS werden Sicherheitsupdates zur Verfügung gestellt, um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2015-0250

Schwachstelle in Apache Batik erlaubt Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.