2016-2000: Bibliothek libXi: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2016-12-08 11:52): Neues Advisory
Version 2 (2022-09-29 12:43): Canonical stellt für Ubuntu 16.04 ESM ein Sicherheitsupdate für 'libXi' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Eventuell kann der Angreifer auch Daten manipulieren, Informationen ausspähen und beliebigen Programmcode ausführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

SUSE stellt für die Produkte SUSE Linux Enterprise Software Development Kit 12 SP1 und SP2, Server for Raspberry Pi 12 SP2, Server 12 SP1 und SP2 sowie Desktop 12 SP1 und SP2 Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2016-7945

Schwachstelle in X.Org X11-Bibliothek libXi ermöglicht Denial-of-Service-Angriff

CVE-2016-7946