2017-1371: OpenBSD: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2017-08-04 15:12): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Mehrere Schwachstellen in OpenBSD ermöglichen einem lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen und verschiedene Denial-of-Service-Angriffe. Ein lokaler, einfach authentisierter Angreifer mit 'root'-Berechtigungen kann eine weitere Schwachstelle ausnutzen, um Informationen aus dem Kernelspeicher auszuspähen und ein entfernter, nicht authentisierter Angreifer kann nicht spezifizierte Angriffe ausführen, wenn 'tcp_usrreq' mit ungültiger Adressfamilie aufgerufen wird.

OpenBSD informiert über die Schwachstellen in OpenBSD 6.0 und OpenBSD 6.1 und stellt unabhängige Patches als Sicherheitsupdates bereit, um die Schwachstellen zu beheben. Für 'amd64'- und 'i386'-Plattformen stehen über das 'syspatch' Werkzeug Binary Updates bereit.
Neben den Sicherheitsupdates wurden pro Versionszweig jetzt ebenfalls drei 'RELIABILITY FIX'es veröffentlicht.

Die Schwachstellen wurden kürzlich im Rahmen einer Sicherheitskonferenz publiziert. Die Patches sollten daher umgehend eingespielt werden.