2016-1055: Xerces-C: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2016-06-30 15:56)

Neues Advisory

Version 2 (2017-02-27 11:14)

IBM informiert darüber, dass eine Schwachstelle im XML Parser auch IBM Tivoli Access Manager for e-business und IBM Security Access Manager for Web 7.0 (software) Releases betrifft. Für IBM Tivoli Access Manager for e-business 6.0 steht der Interim Fix 47 als Sicherheitsupdate bereit, für IBM Tivoli Access Manager for e-business 6.1 und 6.1.1 sowie IBM Security Access Manager for Web 7.0 (software) der Interim Fix 29.

Version 3 (2018-10-30 18:19)

Red Hat stellt im Rahmen der Veröffentlichung von Red Hat Enterprise Linux 7.6 Sicherheitsupdates für 'xerces-c' bereit, mit denen die Schwachstelle behoben wird. Die Updates stehen damit unter anderem für Red Hat Enterprise Linux Server, Workstation und Desktop 7, für Red Hat Enterprise Linux for Scientific Computing 7 und Red Hat Enterprise Linux for ARM 64 7 zur Verfügung.

Version 4 (2018-11-06 16:29)

Für Oracle Linux 7 (x86_64) steht ein Sicherheitsupdate für 'xerces-c' bereit, mit dem die DoS-Schwachstelle behoben wird.

Version 5 (2018-11-07 11:09)

Für Red Hat Enterprise Linux 7.4 EUS und 7.5 EUS stehen Sicherheitsupdates für 'xerces-c' bereit, mit denen die Schwachstelle behoben wird. Die Updates stehen damit unter anderem für Red Hat Enterprise Linux Server 7.5 EUS und Red Hat Enterprise Linux HPC Node 7.5 EUS sowie für Red Hat Enterprise Linux Server 7.4 EUS, AUS, TUS und Red Hat Enterprise Linux HPC Node 7.4 EUS zur Verfügung.

Betroffene Software

Datensicherung
Netzwerk
Office
Sicherheit
Systemsoftware

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann mit Hilfe speziell präparierter XML-Dateien einen Pufferüberlauf auf dem Stack verursachen und dadurch einen Denial-of-Service-Angriff (DoS) durchführen.

Für die stabile Debian Distribution 8.4 (Jessie) steht ein Backport-Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2016-4463

Schwachstelle in Apache Xerces-C ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.