2015-1558: SSSD: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-10-09 16:51)

Neues Advisory

Version 2 (2015-11-11 10:39)

Red Hat stellt für die Red Hat Enterprise Linux 6 Varianten Desktop, HPC Node, Server, Server EUS 6.7.z und Workstation Sicherheitsupdates bereit.

Version 3 (2015-11-20 14:57)

Red Hat stellt für die Red Hat Enterprise Linux 7 Varianten Desktop, HPC Node, Server und Workstation Sicherheitsupdates bereit.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann eine Schwachstelle in SSSD ausnutzen, um große Mengen an Speicher zu verbrauchen und so einen Denial-of-Service-Zustand herbeizuführen.

Für Fedora 21, 22 und 23 stehen Sicherheitsupdates im Status 'testing' bereit.

Schwachstellen:

CVE-2015-5292

Schwachstelle in SSSD ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.