2015-0946: unattended-upgrades-Skript: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-06-30 13:43)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Die Schwachstelle in 'unattended-upgrades', einem Skript zur automatischen Installation von Sicherheitsupdates, ermöglicht einem entfernten, nicht authentisierten Angreifer durch eine Man-in-the-Middle-Attacke das Umgehen von Sicherheitsvorkehrungen und Installieren von manipulierten Paketen.

Canonical stellt Sicherheitsupdates für die Distributionen Ubuntu 15.04, Ubuntu 14.10, Ubuntu 14.04 LTS sowie Ubuntu 12.04 LTS und Debian für die Distributionen Wheezy und Jessie bereit.

Schwachstellen:

CVE-2015-1330

Schwachstelle in 'unattended-upgrades' ermöglicht das Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.