2015-1949: Apache ActiveMQ: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-12-17 15:17)

Neues Advisory

Version 2 (2016-03-22 16:51)

Debian stellt für die Distributionen Wheezy (oldstable), Jessie (stable) und Stretch (testing) verschiedene (Backport-)Sicherheitsupdates bereit, die die Schwachstelle beheben.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Apache ActiveMQ ermöglicht einem entfernten, nicht authentifizierten Angreifer, indem er speziell präparierte Daten sendet, beliebigen Java Programmcode auf dem System zur Ausführung zu bringen.

Apache stellt die ActiveMQ Version 5.13.0 zur Behebung der Schwachstelle bereit. Für Fedora 22 und 23 stehen Backport-Sicherheitsupdates in Form der Pakete activemq-5.6.0-14.fc22 und activemq-5.6.0-14.fc23 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-5254

Schwachstelle in Apache ActiveMQ ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.