2015-1810: Automatic Bug Reporting Tool (ABRT): Mehrere Schwachstellen ermöglichen u.a. das Erlangen von Administratorrechten

Historie:

Version 1 (2015-11-23 15:36)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in ABRT ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen und einem lokalen, nicht authentifizierten Angreifer das Erzeugen beliebiger symbolischer Links und Dateien oder das Erlangen von erweiterten Rechten.

Für Red Hat Enterprise Linux Desktop 7, HPC Node 7, Server 7 und Workstation 7 stehen Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-5273

Schwachstelle in abrt ermöglicht unsichere Verwendung temporärer Verzeichnisse

CVE-2015-5287

Schwachstelle in abrt ermöglicht Erlangen von Administratorrechten

CVE-2015-5302

Schwachstelle in libreport ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.