2015-1840: GnuPG: Zwei Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2015-11-30 17:51): Neues Advisory
Version 2 (2015-12-02 19:56): Für die Distributionen SUSE Linux Enterprise Server 12, Desktop 12, Server for VMWare 11 SP3, Server 11 SP4 / SP3 und Desktop 11 SP4 / SP3 stehen Sicherheitsupdates zur Verfügung.
Version 3 (2015-12-10 17:06): Für die Distribution openSUSE Leap 42.1 stehen Sicherheitsupdates zur Verfügung.
Version 4 (2015-12-22 17:07): Für die Distributionen SUSE Linux Enterprise Server 12 SP1 und SUSE Linux Enterprise Desktop 12 SP1 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in GnuPG ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen und eventuell das Ausführen beliebigen Programmcodes.

Für die Distributionen openSUSE 13.2 und openSUSE 13.1 stehen verschiedene Sicherheitsupdates zur Verfügung, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2015-1606

Schwachstelle in GnuPG ermöglicht Denial-of-Service-Angriff

CVE-2015-1607