2016-0222: LibXML2: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2016-02-08 16:58)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in LibXML2 ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes, das Ausspähen von Informationen sowie verschiedene Denial-of-Service (DoS)-Angriffe.

Für Fedora 22 und 23 sowie EPEL 7 stehen Sicherheitsupdates auf das Release 2.9.3 in Form der Pakete mingw-libxml2-2.9.3-1.fc22, mingw-libxml2-2.9.3-1.fc23 und mingw-libxml2-2.9.3-1.el7 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-7941

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-7942

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-8035

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2015-8242

Schwachstelle in LibXML2 ermöglicht u.a. Ausspähen von Informationen

CVE-2015-8710

Schwachstelle in LibXML2 ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.