2016-0673: RPM Package Manager: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2016-04-26 14:58)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im RPM Package Manager ermöglichen einem entfernten, nicht authentifizierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen mit Hilfe speziell präparierter Softwarepakete vom Typ 'RPM'.

Für Fedora 22, 23 und 24 stehen Sicherheitsupdates in Form der Pakete rpm-4.12.0.1-17.fc22, rpm-4.13.0-0.rc1.13.fc23 und rpm-4.13.0-0.rc1.27.fc24 im Status 'testing' bereit.

Schwachstellen:

RED-HAT-BUG-ID-1316896

Schwachstelle in RPM ermöglicht Denial-of-Service-Angriff

RED-HAT-BUG-ID-1316903

Schwachstelle in RPM ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.