2018-0315: ZZIPlib: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2018-02-15 14:48): Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mit Hilfe von manipulierten ZIP-Dateien, die ein Benutzer öffnen muss, Denial-of-Service (DoS)-Angriffe ausführen.

Derzeit existiert kein offizielles Release zur Behebung der Schachstelle CVE-2018-6869. Die Schwachstelle CVE-2018-6484 wird bereits durch das aktuelle Release von ZZIPlip Version 0.13.68 behoben. Für Fedora 27 steht ein Sicherheitsupdate in Form des Paketes 'zziplib-0.13.68-1.fc27' im Status 'testing' zur Behebung der Schwachstelle bereit.

Schwachstellen:

CVE-2018-6484

Schwachstelle in ZZIPlib ermöglicht Denial-of-Service-Angriff

CVE-2018-6869