2015-1634: Bibliothek MiniUPnP: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2015-10-21 14:07)

Neues Advisory

Version 2 (2015-10-23 13:09)

Canonical stellt mit USN-2780-2 das entsprechende Sicherheitsupdate der MiniUPnP Bibliothek für Ubuntu 15.10 zur Verfügung.

Version 3 (2015-10-26 11:54)

Debian stellt für die Distributionen Wheezy (7.9, oldstable) und Jessie (8.2, stable) Sicherheitsupdates bereit.

Version 4 (2015-11-23 11:51)

Für die Distributionen openSUSE Leap 42.1, openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann durch das Versenden von präparierten Paketen an eine Applikation, die auf die MiniUPnP Bibliothek zugreift, die Applikation zum Absturz bringen oder möglicherweise beliebigen Programmcode mit den Rechten des Benutzers ausführen.

Canonical stellt für die Distributionen Ubuntu 15.04, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-6031

Schwachstelle in MiniUPnPc ermöglicht u.a. die Ausführung beliebigen Programmcodes mit Benutzerrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.