2015-1996: LibXML2: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-12-28 15:22)

Neues Advisory

Version 2 (2016-01-12 15:16)

Für die SUSE Linux Enterprise Produkte Server 12 und 12 SP1, Desktop 12 und 12 SP1, sowie SDK 12 und 12 SP1 stehen Sicherheitsupdates, ausgenommen der Schwachstellen CVE-2014-0191 und CVE-2014-3660, zur Verfügung und für die SUSE Linux Enterprise Produkte Server 11 SP3, 11 SP3 VMWare und 11 SP4, Desktop 11 SP3 und 11 SP4, sowie SDK 11 SP3 und 11 SP4 stehen Sicherheitsupdates, ausgenommen der Schwachstellen CVE-2014-0191, CVE-2014-3660 und CVE-2015-8035, zur Verfügung.

Version 3 (2016-01-14 11:20)

openSUSE stellt für openSUSE Leap 42.1 ein Sicherheitsupdate bereit, welches die 2014er-Schwachstellen nicht benennt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in LibXML2 ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes, das Ausspähen von Informationen und das Durchführen von Denial-of-Service-Angriffen.

Für openSUSE 13.1 und openSUSE 13.2 stehen Sicherheitsupdates auf die LibXML2 Version 2.9.3 zur Verfügung.

Schwachstellen:

CVE-2014-0191

XXE-Schwachstelle in libxml2

CVE-2014-3660

Denial-of-Service-Schwachstelle in LibXML2

CVE-2015-1819

Schwachstelle in LibXML2 erlaubt Denial-of-Service-Angriff

CVE-2015-5312

Schwachstelle in LibXML2 ermöglicht u.a. das Ausspähen von Informationen

CVE-2015-7497

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-7498

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-7499

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-7500

Schwachstelle in LibXML2 ermöglicht u.a. das Ausspähen von Informationen

CVE-2015-7941

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-7942

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-8035

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-8241

Schwachstelle in LibXML2 ermöglicht u.a. Ausspähen von Informationen

CVE-2015-8242

Schwachstelle in LibXML2 ermöglicht u.a. Ausspähen von Informationen

CVE-2015-8317

Schwachstelle in LibXML2 ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.