2015-1965: Red Hat JBoss Web Server: Zwei Schwachstellen erlauben das Ausspähen von Informationen und Denial-of-Service-Angriffe

Historie:

Version 1 (2015-12-18 16:27)

Neues Advisory

Version 2 (2016-01-05 13:20)

Red Hat aktualisiert die referenzierten Advisories, um darauf hinzuweisen, dass mit den Updates auch die Denial-of-Service-Schwachstelle CVE-2015-0288 adressiert wird.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in vom Red Hat JBoss Web Server genutzten Tomcat-Komponenten ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen und die Durchführung von Denial-of-Service-Angriffen.

Für die Plattformen Red Hat Enterprise Linux 6 und 7 stehen aktualisierte Red Hat JBoss Web Server 3.0.1 Pakete als Produkterweiterungen zur Verfügung, die auch die beiden Schwachstellen adressieren.

Schwachstellen:

CVE-2014-0230

Schwachstelle im Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2014-8111

Schwachstelle in Tomcat mod_jk erlaubt Ausspähen von Informationen

CVE-2015-0288

Schwachstelle in X509_to_X509_REQ erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.