2018-0445: Ming: Mehrere Schwachstellen ermöglichen u.a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-03-08 15:41): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Vielzahl von Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer mit Hilfe von präparierten Flash-Dateien, welche ein Benutzer öffnen muss, die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Zwei Schwachstellen ermöglichen dem Angreifer zusätzlich nicht weiter spezifizierte Angriffe.

Für Fedora 26 und 27 stehen Backport-Sicherheitsupdates in Form der Pakete 'ming-0.4.8-2.fc26' und 'ming-0.4.8-5.fc27' im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-11704

Schwachstelle in Ming ermöglicht Denial-of-Service-Angriff

CVE-2017-11728

Schwachstelle in Ming ermöglicht Denial-of-Service-Angriff

CVE-2017-11729

Schwachstelle in Ming ermöglicht Denial-of-Service-Angriff

CVE-2017-11730

Schwachstelle in Ming ermöglicht Denial-of-Service-Angriff

CVE-2017-11731

Schwachstelle in Ming ermöglicht Denial-of-Service-Angriff

CVE-2017-11732

Schwachstelle in Ming ermöglicht Denial-of-Service-Angriff

CVE-2017-11733

Schwachstelle in Ming ermöglicht Denial-of-Service-Angriff