2015-1657: Horde Application Framework: Eine Schwachstelle ermöglicht Cross-Site-Request-Forgery-Angriffe

Historie:

Version 1 (2015-10-26 17:29)

Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle im Horde Application Framework vor Version 5.2.8 ermöglicht einem entfernten, nicht authentisierten Angreifer die Durchführung von Cross-Site-Request-Forgery (CSRF)-Angriffen.

Das Horde-Projekt behebt diese Schwachstelle und stellt die fehlerbereinigte Version 5.2.8 zum Herunterladen zur Verfügung.

Für Fedora 21, 22 und 23 sowie EPEL 6 und EPEL 7 stehen Sicherheitsupdates auf Version 5.2.8 in Form der Pakete php-horde-horde-5.2.8-1.fc21, php-horde-horde-5.2.8-1.fc22, php-horde-horde-5.2.8-1.fc23, php-horde-horde-5.2.8-1.el6 und php-horde-horde-5.2.8-1.el7 im Status 'testing' bereit.

Schwachstellen:

Horde-5.2.7-Horde-1

Schwachstelle in Horde ermöglicht Cross-Site-Request-Forgery-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.