2015-1124: Perl-Compatible-Regular-Expression (PCRE) Bibliothek: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-23 20:04)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle in der PCRE-Bibliothek erlaubt einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes mit Benutzerrechten.
F5 Networks informiert über die Betroffenheit u.a. der BIG-IP-Produkte, wie auch des Protocol Security Modules. Nach Aussagen des Herstellers ist der verwundbare Programmcode zwar in den Produkten enthalten, wird aber in einer Weise verwendet, die für eine Ausnutzung einen lokalen Zugriff erfordert.

Schwachstellen:

CVE-2015-2325

Heap-Pufferüberlauf-Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Benutzers

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.