2016-0274: Botan: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2016-02-16 16:21): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Botan ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes sowie das Durchführen von Denial-of-Service (DoS)-Angriffen.

Diese Schwachstellen wurden in den Botan Versionen 1.11.27 und 1.10.11 behoben.

Fedora stellt Sicherheitsupdates in Form der Pakete monotone-1.1-13.fc22, code-editor-2.8.1-13.fc22, qt-creator-3.6.0-6.fc22, qca-2.1.1-4.fc22, botan-1.10.12-1.fc22 für Fedora 22; monotone-1.1-13.fc23, code-editor-2.8.1-13.fc23, qca-2.1.1-4.fc23, qt-creator-3.6.0-6.fc23, botan-1.10.12-1.fc23 für Fedora 23 sowie qt-creator-3.5.1-2.el7, botan-1.10.12-1.el7 für Fedora EPEL 7 zur Verfügung, die sich derzeit noch im Status 'pending' befinden.

Schwachstellen:

CVE-2016-2194

Schwachstelle in Botan ermöglicht Denial-of-Service-Angriff

CVE-2016-2195

Schwachstelle in Botan ermöglicht u.a. Ausführen beliebigen Programmcodes

CVE-2016-2196