2017-0577: Horde Groupware: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-04-05 13:01): Neues Advisory
Version 2 (2018-06-28 12:16): Für Debian Jessie (oldstable) 8.11 steht ein Sicherheitsupdate für das Paket 'php-horde-crypt' zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in der 'Horde_Crypt'-Komponente von Horde Groupware Webmail ermöglichen einem entfernten, in einem Fall einfach im anderen Fall nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes.

Für Fedora 24, 25 und 26 sowie für Fedora EPEL 7 stehen Sicherheitsupdates in Form aktualisierter Horde_Crypt 2.7.6 Pakete im Status 'testing' bereit.

Schwachstellen:

CVE-2017-7413

Schwachstelle in Horde Groupware Webmail ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-7414