2016-0882: FreeBSD, libarchive: Mehrere Schwachstellen ermöglichen u.a. das Manipulieren von Dateien

Historie:

Version 1 (2016-06-01 16:00): Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Mehrere Schwachstellen in verschiedenen Komponenten von FreeBSD ermöglichen einem entfernten, nicht authentifizierten Angreifer das Manipulieren von Dateien und einen Denial-of-Service (DoS)-Angriff sowie einem lokalen Benutzer, als einfach authentifizierter Angreifer, das Ausspähen von Informationen.

Für die FreeBSD Versionen 9.3-STABLE und 10.3-STABLE stehen Sicherheitsupdates zur Verfügung. Zusätzlich veröffentlicht das FreeBSD Project die korrigierten Versionen 9.3-RELEASE-p43, 10.1-RELEASE-p35, 10.2-RELEASE-p18 und 10.3-RELEASE-p4 um diese Schwachstellen zu beheben. Nach dem Update für die Schwachstellen FreeBSD-SA-16:20.linux-A und FreeBSD-SA-16:21.43bsd-A ist ein Neustart des Systems erforderlich.

Schwachstellen:

CVE-2013-0211

Denial-of-Service-Schwachstelle in libarchive

CVE-2015-2304

Schwachstelle in libarchive ermöglicht das Manipulieren von Dateien

FreeBSD-SA-16:20.linux-A

Schwachstelle in FreeBSD Compatibility Layer ermöglicht Ausspähen von Informationen

FreeBSD-SA-16:21.43bsd-A