2015-1905: Bibliothek libpng: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen und Denial-of-Service-Angriffe

Historie:

Version 1 (2015-12-09 19:53): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in libpng ermöglicht einem entfernten, authentisierten Angreifer das Ausspähen von Informationen. Unter CVE-2015-8126 und CVE-2015-8472 sind mehrere Pufferüberlauf-Schwachstellen zusammengefasst, die einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen ermöglichen.

Für Red Hat Enterprise Linux Desktop 6 und 7, HPC Node 6 und 7, Server 6 und 7, Server EUS 6.7.z sowie Workstation 6 und 7 stehen verschiedene Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-7981

Schwachstelle in libpng erlaubt Ausspähen von Informationen

CVE-2015-8126

Schwachstellen in libpng erlauben Denial-of-Service-Angriffe

CVE-2015-8472