DFN-CERT

Advisory-Archiv

2016-1239: Perl DBD::mySQL (Database Driver): Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2016-08-01 16:33)
Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Perl DBD::mysql ermöglichen einem entfernten, nicht authentifizierten Angreifer das Durchführen eines Denial-of-Service (DoS)-Angriffs und möglicherweise die Ausführung beliebigen Programmcodes mit den Rechten des Benutzers.

Debian stellt für die stabile Distribution Debian Jessie ein Backport-Sicherheitsupdate bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-9906

Schwachstelle in Perl DBD::mysql ermöglicht Denial-of-Service-Angriff

CVE-2015-8949

Schwachstelle in Perl DBD::mysql ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.