2015-1909: Apache Commons Collections, IBM Connections: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-12-10 15:51)

Neues Advisory

Betroffene Software

Office
Server
Systemsoftware

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Durch Ausnutzen einer Schwachstelle in Apache Commons Collections kann ein entfernter, nicht authentisierter Angreifer beliebigen Java Programmcode auf dem IBM Connections System ausführen.

IBM stellt für die betroffenen IBM Connections Versionen 5.0, 4.5, 4.0 und 3.0.1.1 Sicherheitsupdates in Form von Interim Fixes bereit. Benutzern von Version 3.0.1 und früheren wird ein Update auf die Version 5.0 oder 3.0.1.1 und anschließende Sicherheitsupdate-Installation empfohlen.

Schwachstellen:

CVE-2015-7450

Schwachstelle in Apache Commons Collections erlaubt Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.