2015-1025: Novell eDirectory 8.8: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-07-13 11:47)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux
Microsoft
UNIX

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service-Angriffen.

Novell stellt eDirectory 8.8 SP8 Patch 5 Hotfix 1 für Windows Server 2012 R2, RHEL 5/6, Red Hat 7.0, SUSE LINUX Enterprise Server 10/11, SUSE Linux Enterprise Server 12 und UNIX (alle Versionen) zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2015-1789

Schwachstelle in X509_cmp_time ermöglicht Denial-of-Service-Angriff

CVE-2015-1790

Schwachstelle im PKCS7-Parsing Code ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.