2015-1875: LibXML2: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-12-07 17:39)

Neues Advisory

Version 2 (2015-12-14 16:32)

Canonical stellt für die Distributionen Ubuntu 12.04 LTS, Ubuntu 14.04 LTS, Ubuntu 15.04 und Ubuntu 15.10 Sicherheitsupdates zur Verfügung, welche die Schwachstellen CVE-2015-1819, CVE-2015-7941 und CVE-2015-7942 allerdings nicht benennen.

Version 3 (2015-12-24 12:53)

Debian stellt für die Distributionen Wheezy, Jessie und Stretch Sicherheitsupdates bereit, welche die Denial-of-Service-Schwachstelle CVE-2015-8035 zusätzlich adressieren, die Schwachstelle CVE-2015-8242 allerdings nicht benennen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in LibXML2 ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes, das Ausspähen von Informationen und das Durchführen von Denial-of-Service (DoS)-Angriffen.

Für Red Hat Enterprise Linux Desktop 6 und 7, HPC Node 6 und 7, Server 6 und 7, Server EUS 6.7.z und Workstation 6 und 7 werden Sicherheitsupdates zur Verfügung gestellt. Die Schwachstelle CVE-2015-1819 wird nur für die RHEL 7 Produkte genannt.

Schwachstellen:

CVE-2015-1819

Schwachstelle in LibXML2 erlaubt Denial-of-Service-Angriff

CVE-2015-5312

Schwachstelle in LibXML2 ermöglicht u.a. das Ausspähen von Informationen

CVE-2015-7497

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-7498

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-7499

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-7500

Schwachstelle in LibXML2 ermöglicht u.a. das Ausspähen von Informationen

CVE-2015-7941

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-7942

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-8035

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-8241

Schwachstelle in LibXML2 ermöglicht u.a. Ausspähen von Informationen

CVE-2015-8242

Schwachstelle in LibXML2 ermöglicht u.a. Ausspähen von Informationen

CVE-2015-8317

Schwachstelle in LibXML2 ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.