2015-1367: Vorbis-Tools: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-09-04 14:35)

Neues Advisory

Version 2 (2015-10-06 18:30)

Für die Distributionen openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates für Vorbis-Tools bereit, um diese Schwachstelle zu beheben.

Version 3 (2015-10-16 13:58)

Für SUSE Linux Enterprise Server 12 und Desktop 12 stehen Sicherheitsupdates bereit.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein lentfernter, nicht authentifizierter Angreifer kann durch Ausnutzen einer Schwachstelle einen Denial-of-Service-Angriff durchführen.

Fedora stellt für die Distributionen 22 und 23 Sicherheitsupdates in Form der Pakete vorbis-tools-1.4.0-20.fc22 und vorbis-tools-1.4.0-22.fc23 im Status "testing" zur Verfügung, um diese Schwachstelle zu schließen.

Schwachstellen:

CVE-2015-6749

Schwachstelle in vorbis-tools erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.