2016-0279: Botan: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2016-02-16 16:31)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Botan ermöglichen einem entfernten, nicht authentifizierten Angreifer das Durchführen von Denial-of-Service (DoS)-Angriffen.

Diese Schwachstellen wurden in der Botan Version 1.8.15 behoben.

Für Fedora EPEL 5 und EPEL 6 stehen Sicherheitsupdates in Form der Pakete botan-1.8.15-1.el5 und botan-1.8.15-1.el6 zur Verfügung, die sich derzeit noch im Status 'pending' befinden.

Schwachstellen:

CVE-2015-5726

Schwachstelle in Botan ermöglicht Denial-of-Service-Angriff

CVE-2015-5727

Schwachstelle in Botan ermöglicht Denial-of-Service-Angriff

CVE-2016-2194

Schwachstelle in Botan ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.