2015-0460: ARJ: Mehrere Schwachstellen ermöglichen die Manipulation von Dateien und Denial-of-Service-Angriffe

Historie:

Version 1 (2015-04-07 16:47)

Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in ARJ ermöglichen einem entfernten, nicht authentifizierten Angreifer, beliebige Dateien zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.
Für die Distributionen Debian Wheezy, Debian Jessie, Fedora 20, Fedora 21 und Fedora 22 sowie für Fedora EPEL 5, EPEL 6 und EPEL 7 stehen Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-0556

Schwachstelle in ARJ ermöglicht die Manipulation von Dateien

CVE-2015-0557

Schwachstelle in ARJ ermöglicht die Manipulation von Dateien

CVE-2015-2782

Schwachstelle in ARJ ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.