2015-1944: Apache Subversion: Zwei Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-12-16 18:45): Neues Advisory
Version 2 (2015-12-17 13:07): Für Fedora 22 und 23 werden Sicherheitsupdates auf die neuen Subversion Versionen in Form der Pakete subversion-1.8.15-1.fc22, bzw. subversion-1.9.3-1.fc23 im Status 'testing' bereitgestellt.
Version 3 (2015-12-17 16:15): Für Debian 8.2 (jessie) wird ein Backport-Sicherheitsupdate bereitgestellt, um die Schwachstelle CVE-2015-5343.zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, in einem Fall nicht authentisierter Angreifer einen Denial-of-Service-Angriff durchführen oder möglicherweise beliebigen Programmcode im Kontext des angegriffenen Prozesses ausführen.

Für Apache Subversion stehen Sicherheitsupdates auf die Versionen Subversion 1.8.15 und 1.9.3 zur Verfügung, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2015-5259

Schwachstelle in Subversion ermöglicht u.a. einen Denial-of-Service-Angriff

CVE-2015-5343