2015-1730: MIT Kerberos: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-11-09 16:48)

Neues Advisory

Version 2 (2015-11-20 12:41)

Für die Distributionen openSUSE 13.2 und openSUSE 13.1 werden Sicherheitsupdates bereitgestellt.

Version 3 (2015-12-21 12:19)

Für die SUSE Linux Enterprise Produkte Software Development Kit 12 und 12 SP1, Server 12 und 12 SP1 sowie Desktop 12 und 12 SP1 werden Sicherheitsupdates bereitgestellt.

Version 4 (2015-12-28 14:26)

Für openSUSE Leap 42.1 steht ein Sicherheitsupdate bereit.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in MIT Kerberos 5 ermöglicht einem entfernten, einfach authentifizierten Angreifer die Durchführung eines Denial-of-Service-Angriffs.

Für Fedora 21, 22 und 23 stehen Sicherheitsupdates in Form der Pakete krb5-1.12.2-19.fc21, krb5-1.13.2-10.fc22 im Status 'testing' und krb5-1.13.2-13.fc23 im Status 'stable' zur Verfügung.

Schwachstellen:

CVE-2015-2698

Schwachstelle in Kerberos ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.