2015-1799: File: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2015-11-20 17:22)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen. Durch Ausnutzen einer Schwachstelle kann ein lokaler, nicht authentisierter Angreifer Informationen ausspähen.

Red Hat hat für die Red Hat Enterprise Linux 7 Varianten Desktop, HPC Node, Server und Workstation Sicherheitsupdates veröffentlicht, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-0207

Schwachstelle in PHP

CVE-2014-0237

Schwachstelle in PHP

CVE-2014-0238

Schwachstelle in PHP

CVE-2014-3478

Schwachstelle in PHP

CVE-2014-3479

Schwachstelle in PHP

CVE-2014-3480

Schwachstelle in PHP

CVE-2014-3487

Schwachstelle in PHP

CVE-2014-3538

Denial-of-Service-Schwachstelle in File

CVE-2014-3587

Schwachstelle in PHP bzw. File ermöglicht Denial-of-Service

CVE-2014-3710

Schwachstelle in File ermöglicht Denial-of-Service-Angriff

CVE-2014-8116

Schwachstelle in File ermöglicht Denial-of-Service-Angriff

CVE-2014-8117

Schwachstelle in File ermöglicht Denial-of-Service-Angriff

CVE-2014-9652

Schwachstelle in PHP fileinfo-Erweiterung ermöglicht Ausspähen von Informationen

CVE-2014-9653

Schwachstelle in File ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.