2016-0439: Ubuntu oxide-qt: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2016-03-11 12:53)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Ubuntu oxide-qt ermöglichen einem entfernten, nicht authentifizierten Angreifer das Umgehen von Sicherheitsvorkehrungen, Ausspähen von Informationen, Bewirken von Denial-of-Service (DoS)-Zuständen, Manipulieren von Daten und das Ausführen beliebigen Programmcodes.

Canonical stellt für die Distributionen Ubuntu 14.04 LTS und Ubuntu 15.10 Sicherheitsupdates für die Browser-Engine oxide-qt bereit.

Schwachstellen:

CVE-2016-1630

Schwachstelle in Google Chrome ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2016-1631

Schwachstelle in Google Chrome ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2016-1633

Schwachstelle in Google Chrome ermöglicht Denial-of-Service-Angriff

CVE-2016-1634

Schwachstelle in Google Chrome ermöglicht Denial-of-Service-Angriff

CVE-2016-1636

Schwachstelle in Google Chrome ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2016-1637

Schwachstelle in Google Chrome ermöglicht Ausspähen von Informationen

CVE-2016-1641

Schwachstelle in Google Chrome ermöglicht Denial-of-Service-Angriff

CVE-2016-1642

Schwachstellen in Google Chrome ermöglichen nicht spezifizierte Angriffe

CVE-2016-1643

Schwachstelle in Blink ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-1644

Schwachstelle in Blink ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-2843

Mehrere Schwachstellen in Google V8 ermöglichen Denial-of-Service-Angriffe

CVE-2016-2844

Schwachstelle in Blink ermöglicht Denial-of-Service-Angriff

CVE-2016-2845

Schwachstelle in Blink ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.