2015-1325: Perl-Compatible-Regular-Expression (PCRE) Bibliothek: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-08-27 19:27): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentifizierten Angreifer Speicherbereiche, die im Kontext der Anwendung zugewiesen werden, auszulesen und zu verändern, wodurch möglicherweise auch beliebiger Programmcodes zur Ausführung gebracht werden kann.

Für die Distributionen Fedora 21, 22 und 23 stehen Sicherheitsupdates in Form der Pakete pcre-8.35-14.fc21, pcre-8.37-4.fc22, bzw. pcre-8.37-4.fc23 im Status 'testing' zur Verfügung. Für Fedora 22 wird Bug ID 1250943 nicht genannt.

Schwachstellen:

Red Hat Bug ID 1250943

Schwachstelle in PCRE erlaubt Ausführen beliebigen Programmcodes

Red Hat Bug ID 1256449