2017-1623: Review Board: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2017-09-14 12:12): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit den Rechten des jeweiligen Benutzers zur Ausführung zu bringen.

Review Board 2.5.16 wurde als Sicherheitsupdate zur Behebung dieser Schwachstellen veröffentlicht.

Für Fedora EPEL 7 steht ein Sicherheitsupdate auf diese Version von Review Board bereit, welches sich derzeit im Status 'testing' befindet.

Schwachstellen:

REVIEW-BOARD-2-5-16-A

Schwachstelle in Review Board ermöglicht Ausführung beliebigen Programmcodes

REVIEW-BOARD-2-5-16-B