2015-0635: Elasticsearch: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-04-30 16:13)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Elasticsearch ermöglicht einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen. Für die stabile Distribution Debian Jessie (8.0) wird ein Backport-Sicherheitsupdate in Form des Paketes 1.0.3+dfsg-5+deb8u1 zur Verfügung gestellt.

Schwachstellen:

CVE-2015-3337

Directory-Traversal Schwachstelle in Elasticsearch ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.