2015-1070: Oracle Secure Global Desktop, Oracle VM VirtualBox, Sun Ray: Mehrere Schwachstellen ermöglichen u.a. das Manipulieren von Dateien

Historie:

Version 1 (2015-07-15 19:02)

Neues Advisory

Betroffene Software

Server
Sicherheit
Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Mehrere Schwachstellen in Oracle Secure Global Desktop, Oracle VM VirtualBox und Sun Ray ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service-Angriffen, die Manipulation von Daten und das Ausspähen von Informationen. Ein entfernter, einfach authentisierter Angreifer kann beliebigen Programmcode zur Ausführung bringen und ein lokaler, am Betriebssystem angemeldeter Angreifer kann außerdem Administratorrechte erlangen.

Schwachstellen:

CVE-2010-1324

Schwachstelle in Oracle Secure Global Desktop ermöglicht Manipulation von Daten

CVE-2014-0227

Schwachstelle in Chunked Transfer Encoding ermöglicht Denial-of-Service-Angriff

CVE-2014-0230

Schwachstelle im Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2014-3571

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2014-8102

Schwachstelle in XFixes ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-0255

Schwachstelle in XkbSetGeometry ermöglicht das Ausspähen von Informationen

CVE-2015-0286

Segmentierungsfehler-Schwachstelle ASN1_TYPE_cmp erlaubt Denial-of-Service-Angriff

CVE-2015-1803

Schwachstelle in libxfont erlaubt Denial-of-Service

CVE-2015-2581

Schwachstelle in Oracle Secure Global Desktop ermöglicht Denial-of-Service und Ausspähen von Informationen

CVE-2015-2594

Schwachstelle in Oracle VirtualBox ermöglicht das Erlangen von Administratorrechten

CVE-2015-4727

Schwachstelle in SUN Ray Software ermöglicht Denial-of-Service und Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.