2015-1090: tidy: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-20 20:42)

Neues Advisory

Version 2 (2015-07-31 17:22)

Canonical stellt für Ubuntu 15.04, 14.04 LTS und 12.04 LTS ein Sicherheitsupdate bereit.

Version 3 (2015-09-09 11:28)

SUSE veröffentlicht für SUSE Linux Enterprise Software Development Kit 12 ein Sicherheitsupdate.

Version 4 (2015-09-10 16:52)

SUSE stellt für SUSE Linux Enterprise Desktop 11 SP3 und SP4 sowie für SUSE Linux Enterprise Software Development Kit 11 SP3 und SP4 Sicherheitsupdates bereit.

Version 5 (2017-05-26 11:34)

Für Fedora EPEL 7 stehen Sicherheitsupdates für 'tidy' und 'compat-tidy' im Status 'testing' bereit.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Durch zwei Schwachstellen in tidy kann ein entfernter, nicht authentifizierter Angreifer einen Denial-of-Service-Angriff durchführen oder beliebigen Programmcode zur Ausführung bringen.

Debian behebt diese Schwachstellen durch ein Sicherheitsupdate für die Distributionen 7.8 (Wheezy) und 8.1 (Jessie).

Schwachstellen:

CVE-2015-5522

Schwachstelle in tidy ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-5523

Schwachstelle in tidy ermöglicht einen Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.