2016-0861: Expat: Zwei Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2016-05-30 18:17): Neues Advisory
Version 2 (2016-06-07 15:33): Für die SUSE Linux Enterprise 12 und 12 SP1 Produkte Software Development Kit, Server und Desktop stehen Sicherheitsupdates für Expat zur Behebung der beiden Schwachstellen bereit.
Version 3 (2016-06-08 14:21): Für SUSE Studio Onsite 1.3, SUSE Linux Enterprise Software Development Kit 11-SP4 und SUSE Linux Enterprise Server 11-SP4 stehen Sicherheitsupdates zur Verfügung.
Version 4 (2016-06-08 14:33): Für openSUSE Leap 42.1 steht ein Sicherheitsupdate zur Verfügung.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Expat ermöglichen einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Programmcodes mit Hilfe speziell präparierter XML-Daten.

Für openSUSE 13.2 steht ein Backport-Sicherheitsupdate für Expat bereit.

Schwachstellen:

CVE-2015-1283

Schwachstelle in Expat ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-0718