2017-0898: libplist: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen und Denial-of-Service-Angriffe

Historie:

Version 1 (2017-05-22 18:51)

Neues Advisory

Version 2 (2017-05-24 11:25)

Für die SUSE Linux Enterprise 12 SP2 Produkte Workstation Extension, Software Development Kit, Server, Server for Raspberry Pi und Desktop stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Version 3 (2017-05-29 11:57)

Für openSUSE Leap 42.2 steht ein Sicherheitsupdate für libplist bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in der Bibliothek libplist ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und das Ausspähen von Informationen.

Für die SUSE Linux Enterprise Produkte Desktop, Server und Workstation Extension in Version 12 SP1 sowie Software Development Kit 12 SP1 und 12 SP2 stehen Sicherheitsupdates bereit.

Schwachstellen:

CVE-2017-5209

Schwachstelle in libplist ermöglicht u. a. Ausspähen von Informationen

CVE-2017-5545

Schwachstelle in libplist ermöglicht u. a. Ausspähen von Informationen

CVE-2017-5834

Schwachstelle in libplist ermöglicht Denial-of-Service-Angriff

CVE-2017-5835

Schwachstelle in libplist ermöglicht Denial-of-Service-Angriff

CVE-2017-5836

Schwachstelle in libplist ermöglicht Denial-of-Service-Angriff

CVE-2017-6440

Schwachstelle in libplist ermöglicht Denial-of-Service-Angriff

CVE-2017-7982

Schwachstelle in libplist ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.