2015-1477: ICU: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-09-23 16:21)

Neues Advisory

Version 2 (2015-09-24 16:01)

Für Fedora 22 steht nun ein Sicherheitsupdate in Form des Paketes icu-54.1-4.fc22 im Status 'testing' zur Verfügung. Das Sicherheitsupdate für Fedora 23 hat in den Status 'stable' gewechselt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in ICU ermöglichen einem entfernten, nicht authentifizierten Angreifer, Denial-of-Service-Angriffe durchzuführen, Informationen auszuspähen oder beliebigen Programmcode zur Ausführung zu bringen.

Für Fedora 23 steht ein Sicherheitsupdate in Form des Paketes icu-54.1-5.fc23 im Status 'testing' bereit.

Schwachstellen:

CVE-2014-6585

Schwachstelle in 2D-Komponente von Oracle Java SE ermöglicht Ausspähen von Informationen

CVE-2014-6591

Schwachstelle in 2D-Komponente von Oracle Java SE ermöglicht Ausspähen von Informationen

CVE-2014-7923

Schwachstelle in International Components for Unicode Library (ICU) ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2014-7926

Speicher-Korruptions-Schwachstelle in ICU erlaubt Ausführen beliebigen Programmcodes

CVE-2014-9654

Schwachstelle in ICU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.