2015-1868: Redis: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-12-04 15:57)

Neues Advisory

Version 2 (2016-02-02 11:46)

Für Red Hat Enterprise Linux OpenStack 6.0 für RHEL 7, Red Hat Enterprise Linux OpenStack Platform 7.0 und Red Hat Enterprise Linux OpenStack Platform 7.0 Operational Tools stehen Sicherheitsupdates in Form aktualisierter Pakete von Redis zur Verfügung.

Version 3 (2016-05-31 11:18)

Für die Distributionen openSUSE 13.2 und openSUSE Leap 42.1 stehen Sicherheitsupdates für Redis zur Behebung der Schwachstelle zur Verfügung.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Redis, einer persistenten Key-Value-Datenbank, erlaubt einem entfernten, nicht authentisierten Angreifer einen Denial-of-Service (DoS)-Angriff durchzuführen.

Debian stellt für die stabile Distribution Jessie (8.2) und die 'testing' Distribution Stretch (9.0) Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-8080

Schwachstelle in Redis erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.