2015-1972: SoS: Eine Schwachstelle ermöglicht das Erlangen von Administratorrechten

Historie:

Version 1 (2015-12-21 15:15)

Neues Advisory

Version 2 (2015-12-23 12:02)

Für Fedora 22 steht das Paket sos-3.2-2.fc22 im Status 'testing' als Sicherheitsupdate zur Verfügung.

Version 3 (2016-02-09 11:30)

Red Hat stellt für die 'Red Hat Enterprise Linux 6'-Produkte Desktop, HPC Node, Server, Server EUS (v. 6.7.z) und Workstation Sicherheitsupdates bereit.

Version 4 (2016-02-16 17:47)

Red Hat stellt für die Red Hat Enterprise Linux 7 Produkte Desktop, HPC Node, HPC Node EUS (v. 7.2), Server, Server EUS (v. 7.2) und Workstation Sicherheitsupdates bereit.

Betroffene Software

Entwicklung
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle ermöglicht einem lokalen, einfach authentifizierten Angreifer das Erlangen von Administratorrechten und damit eine komplette Kompromittierung des Systems.

Für Fedora 23 steht ein Sicherheitsupdate in Form des Paketes sos-3.2-2.fc23 im Status 'stable' bereit. Für Fedora 22 steht das Paket sos-3.2-2.fc22 im Status 'testing' als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2015-7529

Schwachstelle in SoS ermöglicht unsicheres Erzeugen von temporären Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.