2017-0830: libsndfile: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2017-05-11 13:04): Neues Advisory
Version 2 (2017-05-22 18:39): Für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Desktop in den Versionen 12 SP1 und 12 SP2 sowie Server for Raspberry Pi 12 SP2 stehen Sicherheitsupdates für libsndfile bereit.
Version 3 (2017-05-29 11:55): Für openSUSE Leap 42.2 steht ein Sicherheitsupdate für 'libsndfile' bereit.
Version 4 (2017-06-01 19:07): Für die Distributionen Ubuntu 17.04, Ubuntu 16.10, Ubuntu 16.04 LTS und Ubuntu 14.04 LTS stehen Sicherheitsupdates für libsndfile bereit, die die Denial-of-Service-Schwachstelle CVE-2017-7586 zusätzlich adressieren.

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in libsndfile ermöglichen einem entfernten, nicht authentisierten Angreifer mit Hilfe bösartig präparierter FLAC- bzw. Audiodateien die Durchführung von Denial-of-Service (DoS)-Angriffen.

Für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Debuginfo in Version 11 SP4 stehen Backport-Sicherheitsupdates bereit.