2015-1692: MariaDB: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-11-02 15:34)

Neues Advisory

Version 2 (2015-12-10 17:31)

Für openSUSE 13.2 werden ebenfalls Sicherheitsupdates auf das MariaDB Release 10.0.22 bereitgestellt; für openSUSE 13.1 stehen Sicherheitsupdates auf das MariaDB Release 5.5.46 zur Verfügung.

Version 3 (2016-01-15 11:44)

Für SUSE Linux Enterprise Workstation Extension 12, Software Development Kit 12, Server 12 und Desktop 12 stehen ebenfalls Sicherheitsupdates auf das MariaDB Release 10.0.22 zur Verfügung. Die Schwachstelle CVE-2015-4807 wird zusätzlich aufgenommen.

Version 4 (2016-02-01 17:58)

Für SUSE Linux Enterprise Workstation Extension 12 SP1, Software Development Kit 12 SP1, Server 12 SP1 und Desktop 12 SP1 stehen ebenfalls Sicherheitsupdates auf das MariaDB Release 10.0.22 zur Verfügung. Die Schwachstelle CVE-2015-5969 wird zusätzlich aufgenommen.

Version 5 (2016-02-08 16:05)

Für die Distribution openSUSE Leap 42.1 stehen Sicherheitsupdates auf das MariaDB Release 10.0.22 zur Verfügung.

Version 6 (2016-02-09 12:34)

Für die Distribution openSUSE 13.2 steht nach openSUSE-SU-2015:2244-1 ein weiteres Sicherheitsupdate zur Verfügung, um die Schwachstelle CVE-2015-5969 zusätzlich zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in MariaDB ermöglichen einem entfernten, einfach authentifizierten Angreifer das Ausspähen von Informationen, die Manipulation von Dateien, das Ausführen beliebigen Programmcodes und das Durchführen verschiedener Denial-of-Service-Angriffe. Zwei weitere Schwachstellen ermöglichen zudem einem entfernten, mehrfach authentifizierten Angreifer weitere Denial-of-Service-Angriffe. Außerdem ermöglicht eine Schwachstelle einem lokalen, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes mit Administratorrechten.

Für die Debian Distribution Jessie (8.2) steht ein Sicherheitsupdate auf das neue stabile MariaDB Release 10.0.22 bereit.

Schwachstellen:

CVE-2015-4792

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4802

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4807

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4815

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4816

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4819

Schwachstelle in MySQL Server ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-4826

Schwachstelle in MySQL Server ermöglicht Ausspähen von Informationen

CVE-2015-4830

Schwachstelle in MySQL Server erlaubt Manipulation von SQL Tabellen

CVE-2015-4836

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4858

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4861

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4870

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-4879

Schwachstelle in MySQL Server ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-4895

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriff

CVE-2015-4913

Schwachstelle in MySQL Server ermöglicht Denial-of-Service-Angriffe

CVE-2015-5969

Schwachstelle in MariaDB ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.