2015-0645: Libtasn1: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-05-04 19:53)

Neues Advisory

Version 2 (2015-05-11 12:42)

Für die stabile Distribution Debian Jessie und die testing Distribution Stretch stehen Sicherheitsupdates zur Verfügung.

Version 3 (2015-05-11 20:19)

Ubuntu stellt Sicherheitsupdates für Ubuntu 15.04 (vivid), 14.10, 14.04 LTS und 12.04 LTS bereit.

Version 4 (2015-08-14 18:02)

Für die Distributionen openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in der Bibliothek Libtasn1 vor Version 4.5 ermöglicht einem entfernten, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen oder beliebigen Programmcode auszuführen.

Schwachstellen:

CVE-2015-3622

Schwachstelle in Libtasn1 ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.