2015-1542: Apache HTTP-Server: Mehrere Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-10-06 17:57)

Neues Advisory

Version 2 (2015-11-02 11:20)

Für SUSE Linux Enterprise Software Development Kit 12 und Server 12 sowie für SUSE Enterprise Storage 1.0 stehen Sicherheitsupdates zur Verfügung, die zusätzlich die Schwachstelle CVE-2014-8111, über die Informationen ausgespäht werden können, beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen.

Für die Distributionen openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates für Apache2 zur Verfügung.

Schwachstellen:

CVE-2014-8111

Schwachstelle in Tomcat mod_jk erlaubt Ausspähen von Informationen

CVE-2015-3183

Schwachstelle im HTTP-Server ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-3185

Schwachstelle im HTTP-Server ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-4000

Schwachstelle in TLS ermöglicht Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.