2018-1698: libgit2: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-08-22 14:48): Neues Advisory
Version 2 (2018-08-27 12:04): Für openSUSE Leap 15.0 steht ein Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes. Zwei weitere Schwachstellen ermöglichen dem Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und eine Schwachstelle ermöglicht das Ausspähen von Informationen sowie möglicherweise einen weiteren Denial-of-Service-Angriff.

Für SUSE Linux Enterprise Module for Development Tools 15 steht ein Sicherheitsupdate für das Paket 'libgit2' bereit.

Schwachstellen:

CVE-2018-10887

Schwachstelle in libgit2 ermöglicht u. a. Ausspähen von Informationen

CVE-2018-10888

Schwachstelle in libgit2 ermöglicht Denial-of-Service-Angriff

CVE-2018-11235

Schwachstelle in Git ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-15501