2015-1666: Node.js: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-10-27 16:14)

Neues Advisory

Version 2 (2015-10-30 14:45)

Für openSUSE Leap 42.1 werden Sicherheitsupdates bereitgestellt, um diese Schwachstelle zu schließen. openSUSE Leap ist eine Linux-Distribution, die auf dem Core von SUSE Linux Enterprise basiert und im November 2015 veröffentlicht wird.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann durch Ausnutzen der Schwachstelle in Node.js einen Denial-of-Service-Angriff durchführen.

Für openSUSE 13.1 und 13.2 stehen Sicherheitsupdates zur Verfügung, um diese Schwachstelle zu schließen.

Schwachstellen:

CVE-2015-7384

Schwachstelle in Node.js ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.