2015-1518: HAProxy: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen und das Umgehen von Sicherheitsmaßnahmen

Historie:

Version 1 (2015-10-01 18:40)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in HAProxy erlauben einem entfernten, nicht authentisierten Angreifer, Informationen auszuspähen und Sicherheitsmaßnahmen zu umgehen.

Für SUSE OpenStack Cloud Compute 5 und SUSE Linux Enterprise High Availability 12 werden Sicherheitsupdates zur Verfügung gestellt.

Schwachstellen:

CVE-2015-3281

Schwachstelle in HAProxy erlaubt Ausspähen von Informationen

CVE-2015-4000

Schwachstelle in TLS ermöglicht Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.