2018-0187: Libtasn1: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2018-01-26 13:09): Neues Advisory
Version 2 (2018-02-08 10:55): Debian veröffentlicht für die stabile Distribution Stretch ein Sicherheitsupdate für Libtasn1, um die beiden Schwachstellen zu beheben.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Libtasn1 ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Canonical stellt für die Distributionen Ubuntu 14.04 LTS, Ubuntu 16.04 LTS und Ubuntu 17.10 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-10790

Schwachstelle in Libtasn1 ermöglicht Denial-of-Service-Angriff

CVE-2018-6003