2018-0754: Zsh: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-04-19 16:53): Neues Advisory
Version 2 (2018-07-04 10:53): Für SUSE Linux Enterprise Module for Basesystem 15 steht ein Sicherheitsupdate auf die Zsh Version 5.5 zur Verfügung, welches die referenzierten Schwachstellen adressiert.
Version 3 (2018-07-06 11:15): Für openSUSE Leap 15.0 steht ein Sicherheitsupdate auf die Zsh Version 5.5 zur Verfügung, um die drei Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Zsh ermöglichen einem lokalen, nicht privilegierten Benutzer, als Angreifer, das Ausführen beliebigen Programmcodes und in Abhängigkeit von den Rechten des angegriffenen Benutzers eine Eskalation von Privilegien. Eine weitere Schwachstelle ermöglicht einem lokalen, nicht authentisierten Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Für Fedora 27 steht ein Sicherheitsupdate in Form des Paketes 'zsh-5.4.1-3.fc27' im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-1071

Schwachstelle in Zsh ermöglicht Denial-of-Service-Angriff

CVE-2018-1083

Schwachstelle in Zsh ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2018-1100