2018-1430: Mercurial: Mehrere Schwachstellen ermöglichen u. a. die Ausführung eines Denial-of-Service-Angriffs

Historie:

Version 1 (2018-07-19 18:37): Neues Advisory
Version 2 (2018-07-20 11:31): openSUSE veröffentlicht für openSUSE Leap 42.3 ein Sicherheitsupdate für Mercurial, um die referenzierten Schwachstellen zu adressieren.
Version 3 (2018-07-30 11:03): Für openSUSE Leap 15.0 steht ein Sicherheitsupdate für Mercurial zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten, einfach authentifizierten Angreifer die Ausführung eines Denial-of-Service (DoS)-Angriffs. Zwei weitere Schwachstellen ermöglichen dem Angreifer nicht weiter spezifizierte Angriffe.

Für SUSE Linux Enterprise Module for Development Tools 15 sowie Software Development Kit 11 SP4 und 12 SP3 stehen Sicherheitsupdates für 'mercurial' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-13346

Schwachstelle in Mercurial ermöglicht Denial-of-Service-Angriff

CVE-2018-13347

Schwachstelle in Mercurial ermöglicht nicht spezifizierte Angriffe

CVE-2018-13348