2015-0498: Tor: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-04-09 20:12)

Neues Advisory

Version 2 (2015-04-13 00:11)

Für Fedora EPEL 6 und EPEL 7 stehen Sicherheitsupdates auf die Version 0.2.5.12 im Status 'testing' zur Verfügung.

Betroffene Software

Server
Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen erlauben einem entfernten, nicht authentisierten Angreifer Denial-of-Service-Angriffe.
Für Fedora 22 steht ein Sicherheitsupdate auf die Tor Version 0.2.5.12 im Status 'testing' bereit.

Schwachstellen:

CVE-2015-2688

Schwachstelle in Tor erlaubt Denial-of-Service

CVE-2015-2689

Schwachstelle in Tor erlaubt Denial-of-Service

CVE-2015-2928

Schwachstelle in Tor ermöglicht Denial-of-Service-Angriff

CVE-2015-2929

Schwachstelle in Tor ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.