2015-0894: GNU Patch: Mehrere Schwachstellen ermöglichen die Manipulation von Dateien

Historie:

Version 1 (2015-06-23 11:57)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in GNU Patch ermöglichen auch einem entfernten, nicht authentifizierten Angreifer Dateien zu manipulieren. Ein lokaler, nicht authentifizierter Angreifer kann zudem noch einen Denial-of-Service-Angriff durchführen.

Canonical stellt Sicherheitsupdates für Ubuntu 14.10, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS bereit.

Schwachstellen:

CVE-2010-4651

Schwachstelle in Patch-Werkzeug ermöglicht das Manipulieren von Dateien

CVE-2014-9637

Schwachstelle in Patch-Werkzeug ermöglicht Denial-of-Service

CVE-2015-1196

Schwachstelle in Patch-Werkzeug ermöglicht das Manipulieren von Dateien

CVE-2015-1395

Schwachstelle in Patch-Werkzeug ermöglicht das Manipulieren von Dateien

CVE-2015-1396

Schwachstelle in Patch-Werkzeug ermöglicht das Manipulieren von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.