2015-1146: Apache HTTP-Server: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-07-28 12:25)

Neues Advisory

Version 2 (2015-08-04 17:05)

Für die Distributionen Debian 7.8 (Wheezy) und 8.1 (Jessie) werden Backport-Sicherheitsupdates bereitgestellt.

Version 3 (2015-09-02 13:17)

Für die Red Hat Enterprise Linux 7 Distributionsvarianten Desktop, HPC Node, Server und Workstation werden Sicherheitsupdates bereitgestellt.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen.
Canonical stellt für die Distributionen Ubuntu 15.04, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS Sicherheitsupdates zur Verfügung. Ubuntu 12.04 LTS ist von der Schwachstelle CVE-2015-3185 nicht betroffen.

Schwachstellen:

CVE-2015-3183

Schwachstelle im HTTP-Server ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-3185

Schwachstelle im HTTP-Server ermöglicht das Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.