2015-1411: Apache Commons HTTPClient: Eine Schwachstelle ermöglicht Denial-of-Service-Angriffe

Historie:

Version 1 (2015-09-14 18:09)

Neues Advisory

Version 2 (2016-04-18 13:01)

IBM stellt für die betroffene IBM Connections Version 5.5 ein Sicherheitsupdate in Form eines Interim Fixes bereit.

Betroffene Software

Office
Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen, und mit Hilfe einer hohen Anzahl von bewusst herbeigeführten Verbindungsabbrüchen einen Denial-of-Service-Angriff durchführen.
Für Fedora 21, 22 und 23 werden Sicherheitsupdates für jakarta-commons-httpclient-3.1 mit den Paketen jakarta-commons-httpclient-3.1-20.fc21, jakarta-commons-httpclient-3.1-23.fc22 und jakarta-commons-httpclient-3.1-23.fc23 zur Verfügung gestellt.

Schwachstellen:

CVE-2015-5262

Schwachstelle in Jakarta Commons HTTPClient ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.