2018-1054: Apache Batik: Zwei Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2018-06-04 12:16)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen sowie möglicherweise weitere nicht genauer spezifizierte Angriffe. Eine weitere Schwachstelle ermöglicht einem entfernten und einfach authentisierten Angreifer das Ausspähen von Informationen sowie das Bewirken eines kompletten Denial-of-Service (DoS)-Zustandes.

Für Debian Jessie (oldstable) 8.10 und Stretch (stable) 9.4 stehen Sicherheitsupdates für das Paket 'batik' zur Behebung der Schwachstelle bereit.

Schwachstellen:

CVE-2017-5662

Schwachstelle in Apache Batik ermöglicht Ausspähen von Informationen und Denial-of-Service-Angriff

CVE-2018-8013

Schwachstelle in Apache Batik ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.