2015-1693: OpenAFS: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2015-11-02 14:57): Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft
UNIX

Beschreibung:

Zwei Schwachstellen in OpenAFS ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen.

Das OpenAFS Projekt empfiehlt ein Upgrade auf die fehlerbereinigten Versionen OpenAFS 1.6.15 (Unix) oder 1.7.33 (Windows). Außerdem werden Patches für den Master und die 1.6.x Branches zur Verfügung gestellt. Debian stellt für die Distributionen Wheezy (7.9), Jessie (8.2) und Stretch (9.0) Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-7762

Schwachstelle in OpenAFS ermöglicht Ausspähen von Informationen

CVE-2015-7763