2015-1050: Roundcubemail: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2015-07-16 19:01)

Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Passwort-Plugin von Roundcubemail ermöglichen einem entfernten, einfach authentisierten Angreifer das Ausführen beliebigen Programmcodes mit Administratorrechten.

Für die Distribution openSUSE 13.1 wurde Roundcubemail in der Version 1.0.6 bereitgestellt, die diese Schwachstellen behebt.

Schwachstellen:

CVE-2015-2180

Schwachstelle im Passwort-Plugin ermöglicht das Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2015-2181

Schwachstelle im Passwort-Plugin ermöglicht das Ausführen beliebigen Programmcodes mit Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.