2015-0500: noVNC: Eine Schwachstelle ermöglicht die Übernahme von Cookies

Historie:

Version 1 (2015-04-10 13:14)

Neues Advisory

Version 2 (2015-04-17 11:57)

Für die Red Hat Enterprise Linux OpenStack Platform 5.0 stehen Sicherheitsupdates für Red Hat Enterprise Linux 6 und 7 bereit.

Version 3 (2015-04-24 12:31)

Für die Red Hat Enterprise Linux OpenStack Platform 4.0 stehen nun ebenfalls Sicherheitsupdates zur Verfügung.

Version 4 (2015-07-28 19:34)

Für SUSE Cloud 5 ist ein Sicherheitsupdate verfügbar.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann Sicherheitsvorkehrungen umgehen und als Man-in-the-Middle die Schwachstelle zum Abfangen von Cookies nutzen.

Für die Red Hat Enterprise Linux OpenStack Platform 6.0 auf RHEL 7 steht ein Sicherheitsupdate bereit.

Schwachstellen:

CVE-2013-7436

Schwachstelle ermöglicht die Übernahme von Cookies

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.