2015-0588: Debian dpkg: Zwei Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-04-21 19:50)

Neues Advisory

Version 2 (2015-04-23 12:28)

Für Fedora 22 steht nun ebenfalls ein Sicherheitsupdate in Form des Paketes dpkg-1.16.16-3.fc22 (im Status "testing") zur Verfügung.

Version 3 (2015-04-27 16:53)

Für Fedora 22 steht ein neues Sicherheitsupdate in Form des Paketes dpkg-1.16.16-5.fc22 (im Status "testing") zur Verfügung. Das zuvor für diese Distribution veröffentlichte Update FEDORA-2015-6675 wurde in den Status 'obsolete' überführt.

Version 4 (2015-05-04 17:41)

Für Fedora 20 und 21 stehen neue Sicherheitsupdates in Form der Pakete dpkg-1.16.16-5.fc20, bzw. dpkg-1.16.16-5.fc21 (jeweils im Status "testing") zur Verfügung. Die zuvor für diese Distributionen veröffentlichten Updates FEDORA-2015-6417 und FEDORA-2015-6510 wurden in den Status 'obsolete' überführt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, nicht authentisierter Angreifer Denial-of-Service (DoS)-Angriffe durchführen, Sicherheitsvorkehrungen umgehen und möglicherweise beliebigen Programmcode zur Ausführung bringen.

Für Fedora 20 und 21 werden Sicherheitsupdates in Form der Pakete dpkg-1.16.16-1.fc20, bzw. dpkg-1.16.16-1.fc21 (jeweils im Status "testing") zur Verfügung gestellt.

Schwachstellen:

CVE-2014-8625

Schwachstellen in dpkg erlauben Denial-of-Service

CVE-2015-0840

Schwachstelle in dpkg erlaubt das Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.