2015-0906: jquery-rails: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsmaßnahmen

Historie:

Version 1 (2015-06-24 16:27)

Neues Advisory

Version 2 (2015-07-20 12:31)

Für openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer Sicherheitsmaßnahmen umgehen und weitere Angriffe vorbereiten. Für Fedora 21 und Fedora 22 stehen Sicherheitsupdates in Form der Pakete rubygem-jquery-rails-3.1.0-3.fc21, bzw. rubygem-jquery-rails-3.1.0-3.fc22 im Status 'testing' bereit.

Schwachstellen:

CVE-2015-1840

Eine Schwachstelle in jquery-rails erlaubt Cross-Site-Request-Forgery

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.