2018-1779: Zutils: Eine Schwachstelle ermöglicht u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2018-09-03 19:09)

Neues Advisory

Version 2 (2018-09-17 12:25)

Für Debian Jessie (LTS) steht ein Sicherheitsupdate für 'zutils' bereit, mit dem die Schwachstelle behoben wird.

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe, wozu auch die Ausführung beliebigen Programmcodes zählen kann, gegen einen Benutzer durchführen, den er zum Öffnen einer speziell präparierten Datei verleiten kann.

Für openSUSE Leap 42.3 und 15.0 steht ein Sicherheitsupdate zur Behebung der Schwachstelle in 'zutils' bereit.

Schwachstellen:

CVE-2018-1000637

Schwachstelle in Zutils ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.