2015-0622: 389 Directory Server: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsmaßnahmen

Historie:

Version 1 (2015-04-29 15:42)

Neues Advisory

Version 2 (2015-04-30 13:10)

Fedora stellt für die Distributionen Fedora 21 und Fedora 22 Sicherheitsupdates in Form der Pakete 389-ds-base-1.3.3.10-1.fc21, bzw. 389-ds-base-1.3.3.10-1.fc22 (jeweils im Status 'testing') zur Verfügung.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in 389-DS-Base ermöglicht einem nicht authentisierten Angreifer im benachbarten Netzwerk das Umgehen von Sicherheitsmaßnahmen. Für verschiedene Red Hat Enterprise Linux 7 Varianten werden Sicherheitsupdates in Form aktualisierter Pakete von "389-ds-base" zur Verfügung gestellt. Diese Schwachstelle betrifft nicht die Versionen der "389-ds-base"-Pakete, die mit Red Hat Enterprise Linux 6 ausgeliefert werden.

Schwachstellen:

CVE-2015-1854

Schwachstelle in 389 Directory Server ermöglicht Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.