2015-1092: Rack: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-07-22 16:11)

Neues Advisory

Version 2 (2015-08-03 13:19)

Debian hat Sicherheitsupdates für Debian 7.8 (Wheezy) und 8.1 (Jessie) veröffentlicht.

Version 3 (2015-08-07 16:43)

Für die Distributionen Fedora 21 und Fedora 22 stehen Sicherheitsupdates in Form der Pakete rubygem-rack-1.5.2-5.fc21 bzw. rubygem-rack-1.6.1-2.fc22 im Status 'testing' zur Verfügung.

Version 4 (2015-09-10 16:02)

SUSE stellt für Webyast 1.3, Studio Onsite 1.3, Lifecycle Management Server 1.3 und Linux Enterprise Software Development Kit 11 SP3 und SP4 Sicherheitsupdates bereit.

Version 5 (2015-11-03 12:45)

SUSE stellt für Lifecycle Management Server 1.3 und Linux Enterprise Software Development Kit 11 SP3 weitere Sicherheitsupdates bereit.

Version 6 (2015-11-20 17:21)

Red Hat stellt für Red Hat Enterprise Linux High Availability 7 und Red Hat Enterprise Linux Resilient Storage 7 Sicherheitsupdates zur Verfügung.

Version 7 (2015-12-04 11:13)

Für SUSE Linux Enterprise Module for Containers 12, SUSE Enterprise Storage 2 und 1.0 stehen Sicherheitsupdates zur Verfügung.

Version 8 (2015-12-16 13:45)

Für SUSE OpenStack Cloud 5 steht ein Sicherheitsupdate zur Verfügung.

Betroffene Software

Entwicklung
Middleware

Betroffene Plattformen

Netzwerk
Cloud
Linux
Hypervisor

Beschreibung:

Durch Ausnutzen einer Schwachstelle kann ein entfernter, nicht authentisierter Angreifer einen Denial-of-Service-Angriff durchführen.

Für die Distributionen openSUSE 13.1 und 13.2 werden verschiedene Sicherheitsupdates zur Verfügung gestellt, um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2015-3225

Schwachstelle in Rack ermöglicht Denial-of-Service-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.