2017-0509: icoutils: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-03-23 13:11)

Neues Advisory

Version 2 (2021-01-19 12:03)

Canonical stellt für Ubuntu 16.04 LTS ein Sicherheitsupdate für 'icoutils' zur Behebung der 7 Schwachstellen zur Verfügung.

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, teilweise mit den Rechten des angemeldeten Benutzers oder des betroffenen Dienstes. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux Desktop, HPC Node, Server und Workstation in Version 7, Server TUS 7.3 sowie Oracle Linux 7 (x86_64) stehen Sicherheitsupdates für icoutils bereit.

Schwachstellen:

CVE-2017-5208

Schwachstelle in icoutils ermöglicht Ausführen beliebigen Programmcodes

CVE-2017-5331

Schwachstelle in icoutils ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-5332

Schwachstelle in icoutils ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-5333

Schwachstelle in icoutils ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-6009

Schwachstelle in icoutils ermöglicht Denial-of-Service-Angriff

CVE-2017-6010

Schwachstelle in icoutils ermöglicht Denial-of-Service-Angriff

CVE-2017-6011

Schwachstelle in icoutils ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.