2015-0580: Ruby: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-04-20 16:48)

Neues Advisory

Version 2 (2015-05-04 16:37)

Für die alte stabile Distribution Debian Wheezy (7.8) werden Backport-Sicherheitsupdates in Form der Pakete 1.8.7.358-7.1+deb7u3 und 1.9.3.194-8.1+deb7u5 sowie für die aktuelle stabile Distribution Debian Jessie (8.0) in Form des Paketes 2.1.5-2+deb8u1 zur Verfügung gestellt.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Durch eine Schwachstelle in Ruby kann ein entfernter, nicht authentifizierter Angreifer Sicherheitsvorkehrungen umgehen.

Für Fedora 21 und 22 werden Sicherheitsupdates im Status 'testing' zur Verfügung gestellt.

Schwachstellen:

CVE-2015-1855

Schwachstelle in Ruby ermöglicht das Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.