2018-1342: libgit2: Zwei Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2018-07-13 11:50)

Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft
UNIX

Beschreibung:

Zwei Schwachstellen in libgit2 ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen und Denial-of-Service-Angriffe.

Der Hersteller stellt libgit2 in Version 0.26.5 und 0.27.3 als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.

Fedora stellt für Fedora 27 und 28 sowie für Fedora EPEL 7 'libgit2-0.26.5-1'-Pakete im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-10887

Schwachstelle in libgit2 ermöglicht u. a. Ausspähen von Informationen

CVE-2018-10888

Schwachstelle in libgit2 ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.