2015-1304: conntrack: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-08-21 17:43)

Neues Advisory

Version 2 (2015-08-27 14:02)

Für die Distributionen Fedora 21, 22 und 23 stehen Sicherheitsupdates auf die Version 1.4.2 im Status 'testing' bereit.

Version 3 (2015-09-11 19:50)

Für SUSE OpenStack Cloud Compute 5, SUSE Linux Enterprise Software Development Kit 12 und SUSE Linux Enterprise High Availability 12 stehen Sicherheitsupdates zur Verfügung.

Version 4 (2015-10-06 12:04)

Für SUSE Linux Enterprise High Availability Extension 11 SP3 und SP4 stehen Sicherheitsupdates bereit.

Version 5 (2015-10-06 18:44)

Für die Distributionen openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates für conntrack-tools bereit, um diese Schwachstelle zu beheben.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann einen partiellen Denial-of-Service-Zustand verursachen.

Debian stellt für die Version Wheezy (7.8) und Jessie (8.1) Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-6496

Denial-of-Service-Schwachstelle in conntrack

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.