2015-0959: OpenHPI: Eine Schwachstelle ermöglicht die Manipulation von Dateien

Historie:

Version 1 (2015-07-01 16:22)

Neues Advisory

Version 2 (2015-11-20 14:29)

Red Hat stellt für die Red Hat Enterprise Linux 7 Varianten HPC Node, Server und Workstation Sicherheitsupdates zur Verfügung, um die Schwachstelle zu schließen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in der Library OpenHBI ermöglicht einem lokalen, nicht authentifizierten Angreifer, Daten zu manipulieren.

Für Fedora 22 steht ein Sicherheitsupdate in Form des Paketes openhpi-3.4.0-2.fc22 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-3248

Schwachstelle in OpenHPI ermöglicht Manipulation von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.