2015-1368: openSLP: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-09-04 20:01): Neues Advisory
Version 2 (2015-09-07 18:35): Debian stellt für die Distributionen 7.8 (Wheezy) und 8.1 (Jessie) Backport-Sicherheitsupdates zur Verfügung, durch welche die Schwachstelle CVE-2012-4428 nicht adressiert wird.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann durch das Ausnutzen der Schwachstellen Denial-of-Service-Angriffe durchführen.
Ubuntu stellt für die Distributionen 15.04 (1.2.1-10ubuntu0.1), 14.04 LTS (1.2.1-9ubuntu0.2) und 12.04 LTS (1.2.1-7.8ubuntu1.1) Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2012-4428

Schwachstelle in OpenSLP ermöglicht Denial-of-Service-Angriff

CVE-2015-5177