2015-0693: Linux-Kernel: Eine Schwachstelle ermöglicht die Manipulation von Dateien

Historie:

Version 1 (2015-05-13 18:36)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen einer Schwachstelle in "kexec-tools" kann ein lokaler, einfach authentifizierter Benutzer, als Angreifer, mittels eines symbolischen Links beliebige Dateien überschreiben. Red Hat stellt Sicherheitsupdates in Form aktualisierter Pakete von "kexec-tools" für verschiedene Varianten von Red Hat Enterprise Linux 7 zur Verfügung.

Schwachstellen:

CVE-2015-0267

Schwachstelle in kexec-tools erlaubt unsicheres Erzeugen temporärer Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.