2015-1197: Ubuntu oxide-qt: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-08-05 19:19)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes, Umgehen von Sicherheitsvorkehrungen und Ausspähen von Informationen sowie das Durchführen von Denial-of-Service-Angriffen.

Für die Distributionen Ubuntu 15.04 und Ubuntu 14.04 LTS werden Sicherheitsupdates bereitgestellt.

Schwachstellen:

CVE-2015-1270

Schwachstelle in ICU erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1272

Schwachstelle in Google Chrome erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1276

Schwachstelle in IndexedDB ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1277

Schwachstelle in Accessibility erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1280

Speicherkorruptions-Schwachstelle in skia ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1281

Schwachstelle in Google Chrome ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-1283

Schwachstelle in Expat ermöglicht Ausführung beliebigen Programmcodes

CVE-2015-1284

Schwachstelle in blink ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1285

Schwachstelle in XSS Auditor erlaubt Ausspähen von Informationen

CVE-2015-1287

Schwachstelle in Google Chrome ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-1289

Mehrere Schwachstellen erlauben verschiedene Angriffe

CVE-2015-1329

Schwachstelle in oxide-qt ermöglicht u.a. Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2015-5605

Schwachstelle in Google V8 erlaubt Denial-of-Service-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.