2015-0815: File, Libmagic: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2015-06-10 12:18)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Mehrere Schwachstellen in File und Libmagic können von einem entfernten, nicht authentisierten Angreifer genutzt werden, um einen Denial-of-Service-Zustand zu bewirken.
Das FreeBSD Projekt stellt die Betroffenheit aller derzeit unterstützten FreeBSD-Versionen fest und veröffentlich Sicherheitsupdates.

Schwachstellen:

CVE-2014-0207

Schwachstelle in PHP

CVE-2014-3478

Schwachstelle in PHP

CVE-2014-3479

Schwachstelle in PHP

CVE-2014-3480

Schwachstelle in PHP

CVE-2014-3487

Schwachstelle in PHP

CVE-2014-3538

Denial-of-Service-Schwachstelle in File

CVE-2014-3587

Schwachstelle in PHP bzw. File ermöglicht Denial-of-Service

CVE-2014-9620

Schwachstelle in File ermöglicht Denial-of-Service-Angriff

CVE-2014-9621

Schwachstelle in File ermöglicht Denial-of-Service-Angriff

CVE-2014-9653

Schwachstelle in File ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.