2016-0953: Libtasn1: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2016-06-14 16:08): Neues Advisory
Version 2 (2016-06-17 12:01): Für die SUSE Linux Enterprise Produkte Software Development Kit 11 SP4, 12 und 12 SP1, Server 11 SP4, 12 und 12 SP1 sowie Desktop 12 und 12 SP1 stehen Sicherheitsupdates zur Verfügung.
Version 3 (2016-06-24 18:38): Für openSUSE Leap 42.1 steht ein Sicherheitsupdate bereit.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Libtasn1 ermöglichen einem entfernten, nicht authentifizierten Angreifer die Durchführung verschiedener Denial-of-Service-Angriffe (DoS).

Für openSUSE 13.2 stehen Sicherheitsupdates für die entsprechenden Pakete bereit, die die Schwachstellen beheben.

Schwachstellen:

CVE-2015-3622

Schwachstelle in Libtasn1 ermöglicht Denial-of-Service-Angriff

CVE-2016-4008