2015-1105: MariaDB: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-21 20:22)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in MariaDB ermöglichen auch einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service-Angriffen, das Ausführen beliebigen Programmcodes und das Umgehen von Sicherheitsvorkehrungen sowie einem lokalen, nicht authentifizierten Angreifer das Ausspähen von Informationen.

Für die Distributionen SUSE Linux Enterprise Workstation Extension 12, Software Development Kit 12, Server 12 und Desktop 12 werden Sicherheitsupdates bereitgestellt.

Schwachstellen:

CVE-2014-8964

Heap-Pufferüberlauf-Schwachstelle ermöglicht das Ausspähen von Informationen

CVE-2015-0433

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0441

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0499

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0501

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-0505

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2325

Heap-Pufferüberlauf-Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Benutzers

CVE-2015-2326

Heap-Pufferüberlauf-Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Benutzers

CVE-2015-2568

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2571

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-2573

Schwachstelle im MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-3152

Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.