2015-1046: WebKitGTK: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe und das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-14 20:15)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstelle in WebKitGTK, einem HTML-Renderer, erlauben einem entfernten, nicht authentisierter Angreifer, z.B. mittels manipulierter Webseiten, Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise beliebigen Programmcode zur Ausführung zu bringen oder Informationen auszuspähen.

Für die Distribution Fedora 22 werden die Schwachstellen durch ein Sicherheitsupdate auf WebKitGTK+ 2.8.4 in Form des Paketes webkitgtk4-2.8.4-2.fc22 im Status 'testing' behoben.

Schwachstellen:

FEDORA-2015-11395-A

Mehrere Schwachstellen in WebKit

Fedora Bug ID 1225733

Speicherfehler-Schwachstelle in WebKit

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.