2015-0932: SquashFS: Zwei Schwachstellen ermöglichen nicht spezifizierte Angriffe

Historie:

Version 1 (2015-06-29 13:27): Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann diese Schwachstelle für Angriffe ausnutzen, welche die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen, indem er auf nicht näher beschriebene Weise einen Integer- oder Stack-Überlauf herbeiführt.

Für Fedora 21 und 22 stehen Sicherheitsupdates in Form der Pakete squashfs-tools-4.3-11.fc21, bzw. squashfs-tools-4.3-11.fc22 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-4645

Schwachstelle in SquashFS ermöglicht Denial-of-Service-Angriff

CVE-2015-4646