2015-1807: LibXML2: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-11-24 10:42)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in LibXML2 ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes, das Ausspähen von Informationen und das Durchführen von Denial-of-Service (DoS)-Angriffe.

Für die Distributionen Fedora 22 und 23 stehen Sicherheitsupdates für LibXML2 auf Version 2.9.3 in Form der Pakete libxml2-2.9.3-1.fc22 und libxml2-2.9.3-1.fc23 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-1819

Schwachstelle in LibXML2 erlaubt Denial-of-Service-Angriff

CVE-2015-5312

Schwachstelle in LibXML2 ermöglicht u.a. das Ausspähen von Informationen

CVE-2015-7497

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-7498

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-7499

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-7500

Schwachstelle in LibXML2 ermöglicht u.a. das Ausspähen von Informationen

CVE-2015-7941

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-7942

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-8035

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-8242

Schwachstelle in LibXML2 ermöglicht u.a. Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.