2017-1008: Cap'n Proto: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2017-06-12 13:36)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Cap'n Proto ermöglicht es einem entfernten, nicht authentisierten Angreifer, mit Hilfe einer bösartig präparierten Nachricht einen Denial-of-Service-Angriff durchzuführen.

Der Hersteller hat Version 0.5.3.1 der Software zur Behebung der Schwachstelle veröffentlicht und angekündigt, dass der neue Versionszweig 0.6 nicht verwundbar ist.

Für Fedora 24 und 25 sowie für Fedora EPEL 7 steht Cap'n Proto in der Version 0.5.3.1 und für Fedora 26 in der Version 0.6.1 als Sicherheitsupdate im Status 'testing' bereit.

Schwachstellen:

CVE-2017-7892

Schwachstelle in Sandstorm Cap'n Proto ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.