2015-1829: Perl-Compatible-Regular-Expression (PCRE) Bibliothek: Eine Schwachstelle ermöglicht einen Denial-of-Service Angriff

Historie:

Version 1 (2015-11-26 17:18)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Heap-basierte Pufferüberlauf-Schwachstelle in PCRE erlaubt einem entfernten, nicht authentisierten Angreifer einen Denial-of-Service (DoS)-Angriff durchzuführen.

Diese Schwachstelle wurde mit der PCRE Version 8.38 behoben. Für die Distributionen Fedora 21, 22 und 23 stehen Sicherheitsupdates in Form der Pakete pcre-8.35-17.fc21, pcre-8.37-7.fc22 und pcre-8.38-1.fc23 im Status 'testing' zur Verfügung.

Die Backport-Sicherheitsupdates für Fedora 21 und 22 beheben neben der oben genannten Schwachstelle weitere Bugs, von denen einer ebenfalls zu einem Absturz führt (Denial-of-Service).

Schwachstellen:

Red Hat Bug ID 1285413

Schwachstelle in PCRE ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.