2015-1990: Apache Subversion: Mehrere Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2015-12-28 14:06)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Subversion ermöglichen auch einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen. Eine weitere Schwachstelle kann von einem entfernten, einfach authentifizierten Angreifer für das Durchführen eines Denial-of-Service-Angriffs und eventuell das Ausführen beliebigen Programmcodes genutzt werden.

Die Sicherheitsupdates für openSUSE 13.1 und openSUSE 13.2 adressieren nur die letztgenannte Schwachstelle, während das Update für openSUSE Leap 42.1 alle Schwachstellen adressiert.

Schwachstellen:

CVE-2015-3184

Schwachstelle in Subversion mod_authz_svn ermöglicht das Ausspähen von Informationen

CVE-2015-3187

Schwachstelle in Subversion authz ermöglicht das Ausspähen von Informationen

CVE-2015-5343

Schwachstelle in Subversion ermöglicht u.a. einen Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.