2015-0430: Python-dulwich: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit den Rechten des Benutzers

Historie:

Version 1 (2015-03-31 19:40)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Python-dulwich ermöglichen einem entfernten und in einem Fall nicht authentifizierten Angreifer beliebigen Programmcode mit den Rechten des Benutzers auszuführen.

Debian stellt für die Distributionen Wheezy und Jessie Sicherheitsupdates bereit.

Schwachstellen:

CVE-2014-9706

Schwachstelle in Python-dulwich erlaubt Ausführen beliebigen Programmcodes

CVE-2015-0838

Schwachstelle in Python-dulwich ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Benutzers

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.