2015-0872: CUPS: Mehrere Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2015-06-18 12:49)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in CUPS ermöglichen einem authentifizierten Angreifer im benachbarten Netzwerk Informationen auszuspähen oder einen Denial-of-Service-Angriff durchzuführen und einem entfernten, nicht authentifizierten Angreifer einen Cross-Site-Scripting-Angriff durchzuführen oder die Benutzerrechte auszuweiten.

Schwachstellen:

CVE-2014-9679

Schwachstelle in CUPS ermöglicht das Ausspähen von Informationen

CVE-2015-1158

Schwachstelle in CUPS ermöglicht Privilegieneskalation

CVE-2015-1159

Schwachstelle in CUPS ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.