2015-0982: CUPS-filters: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-06 16:46)

Neues Advisory

Version 2 (2015-07-06 18:05)

Canonical stellt für Ubuntu 15.04, Ubuntu 14.10, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS verschiedene Backport-Sicherheitsupdates für cups-filters zur Verfügung gestellt.

Version 3 (2015-07-08 12:15)

Debian stellt für die Distributionen Wheezy (oldstable) und Jessie (stable) Sicherheitsupdates bereit.

Version 4 (2015-08-13 15:48)

Für SUSE Linux Enterprise Server 12 und Desktop 12 stehen Sicherheitsupdates bereit.

Version 5 (2015-11-20 14:32)

Red Hat stellt für die Red Hat Enterprise Linux 7 Varianten Desktop, HPC Node, Server und Workstation Sicherheitsupdates zur Verfügung, um die Schwachstellen zu schließen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen zweier Schwachstellen kann ein im benachbarten Netzwerk befindlicher, einfach authentisierter Angreifer die Anwendung zum Absturz ("Denial-of-Service") oder möglicherweise beliebigen Programmcode zur Ausführung bringen.

Für Fedora 21 und 22 werden Sicherheitsupdates in Form der Pakete cups-filters-1.0.71-1.fc21, bzw. cups-filters-1.0.71-1.fc22 im Status 'testing' zur Verfügung gestellt, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2015-3258

Pufferüberlaufschwachstelle in CUPS-filters

CVE-2015-3279

Integerüberlauf-Schwachstelle in CUPS-filters

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.