2015-1510: LinuX Containers: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-09-30 15:12)

Neues Advisory

Version 2 (2015-10-05 19:31)

Das Sicherheitsupdate USN-2753-1 für Ubuntu 14.04 LTS hat eine Regression eingeführt, die durch das Update USN-2753-2 adressiert wird.

Version 3 (2015-10-06 17:09)

Die Behebung der Verschlechterung der Benutzererfahrung durch das Sicherheitsupdate USN-2753-1 für Ubuntu 14.04 LTS durch Update USN-2753-2 hat erneut eine Regression eingeführt, die durch das Update USN-2753-3 adressiert wird.

Version 4 (2015-10-12 12:28)

Für die Distributionen openSUSE 13.1 und openSUSE 13.2 werden Sicherheitsupdates veröffentlicht.

Version 5 (2015-10-26 13:19)

Für die Distribution Fedora 23 wird ein Sicherheitsupdate auf das letzte stabile LXC Release 1.1.4 in Form des Paketes lxc-1.1.4-2.fc23 im Status 'testing' veröffentlicht.

Version 6 (2015-10-27 13:45)

Für die Distributionen Fedora 21, EPEL 6 und EPEL 7 stehen Backport-Sicherheitsupdates in Form der Pakete lxc-1.0.7-4.fc21, lxc-1.0.7-4.el6 und lxc-1.0.7-4.el7 im Status 'testing' zur Verfügung.

Version 7 (2015-10-27 16:14)

Für die Distributionen SUSE Linux Enterprise Software Development Kit 11 SP4 / SP3, Server 11 SP4 / SP3, Server für VMWare 11 SP3 und Desktop 11 SP4 / SP3 stehen Sicherheitsupdates zur Verfügung.

Version 8 (2015-11-20 11:38)

Für die stabile Distribution Debian Jessie (8.2) werden Sicherheitsupdates zur Verfügung gestellt.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in LinuX Containers ermöglicht einem lokalen, einfach authentifizierten Angreifer das Umgehen von Sicherheitsvorkehrungen.

Canonical stellt für die Distributionen Ubuntu 14.04 LTS und Ubuntu 15.04 Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-1335

Schwachstelle in LinuX Containers ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.