2015-0457: GNU Mailman: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-04-02 19:57)

Neues Advisory

Version 2 (2015-04-08 12:08)

Für die Distributionen Ubuntu 14.10, Ubuntu 14.04 LTS, Ubuntu 12.04 LTS und Debian Wheezy (7.7) stehen Sicherheitsupdates bereit.

Version 3 (2015-06-24 15:00)

Für Red Hat Enterprise Linux Server 7 und Workstation 7 stehen Backport-Sicherheitsupdates zur Verfügung.

Betroffene Software

Office
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen, um beliebigen Programmcode auszuführen oder Informationen auszuspähen. Für die Distributionen Fedora 21 und Fedora 22 stehen Sicherheitsupdates auf die Mailman Version 2.1.20 im Status 'testing' bereit.

Schwachstellen:

CVE-2015-2775

Schwachstelle in GNU Mailman ermöglicht Path-Traversal-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.