2015-1168: OpenAFS: Mehrere Schwachstellen ermöglichen u.a. das Erlangen von Benutzerrechten

Historie:

Version 1 (2015-07-31 20:23): Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen auch einem entfernten, nicht authentifizierten Angreifer, Denial-of-Service-Angriffe durchzuführen, Informationen auszuspähen und Benutzerrechte zu erlangen.

Debian behebt diese Schwachstellen durch ein Sicherheitsupdate für die Distributionen 7.8 (Wheezy) und 8.1 (Jessie).

Schwachstellen:

CVE-2015-3282

Schwachstelle in OpenAFS ermöglicht das Ausspähen von Informationen

CVE-2015-3283

Schwachstelle in OpenAFS ermöglicht das Erlangen von Benutzerrechten

CVE-2015-3284

Schwachstelle in OpenAFS ermöglicht das Ausspähen von Informationen

CVE-2015-3285

Schwachstelle in OpenAFS ermöglicht einen Denial-of-Service-Angriff

CVE-2015-3287