2015-0823: Automatic Bug Reporting Tool (ABRT): Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2015-06-10 19:09): Neues Advisory
Version 2 (2015-06-15 13:56): Fedora stellt für die Distribution Fedora 22 ein Sicherheitsupdate zur Verfügung. Die Schwachstelle CVE-2015-3147 wird im Fedora Advisory FEDORA-2015-9886 nicht behandelt.
Version 3 (2015-06-22 12:52): Für die Distribution Fedora 21 stehen Sicherheitsupdates in Form der Pakete gnome-abrt-1.0.0-2.fc21, abrt-2.3.0-6.fc21 und libreport-2.3.0-8.fc21 im Status 'testing' zur Verfügung, welche die Schwachstelle CVE-2015-3147 nicht benennen.
Version 4 (2015-06-23 12:06): Die Sicherheitsupdates für gnome-abrt und abrt für Fedora 21 wurden erneut aktualisiert und stehen jetzt in den Versionen 1.0.0-3 bzw. 2.3.0-7 bereit.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in ABRT ermöglichen einem sowohl authentifizierten, wie nicht authentifizierten, lokalen Angreifer das Ausspähen von Informationen, das Manipulieren von Dateien, die Eskalation von Privilegien und das Ausführen beliebigen Programmcodes mit Administrationsrechten. Ein entfernter, authentifizierter Angreifer kann einen Denial-of-Service-Angriff durchführen. Für verschiedene Varianten von Red Hat Enterprise Linux 7 werden Sicherheitsupdates zur Verfügung gestellt.

Schwachstellen:

CVE-2015-1869

Eine Schwachstelle in ABRT ermöglicht Privilegieneskalation

CVE-2015-1870

Schwachstelle in ABRT ermöglicht das Ausspähen von Informationen

CVE-2015-3142

Schwachstelle in ABRT ermöglicht das Ausspähen von Informationen

CVE-2015-3147

Schwachstelle in ABRT ermöglicht Denial-of-Service-Angriffe

CVE-2015-3150

Schwachstelle in ABRT ermöglicht das Manipulieren von Dateien

CVE-2015-3151