2018-1728: libgit2: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen und Denial-of-Service-Angriffe

Historie:

Version 1 (2018-08-27 15:07): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in 'libgit2' ausnutzen, um Informationen auszuspähen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Debian stellt für Jessie (LTS) ein Backport-Sicherheitsupdate für das Paket 'libgit2' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-10887

Schwachstelle in libgit2 ermöglicht u. a. Ausspähen von Informationen

CVE-2018-10888

Schwachstelle in libgit2 ermöglicht Denial-of-Service-Angriff

CVE-2018-15501