2018-1802: libtirpc: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2018-09-06 14:46): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in libtirpc ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Canonical stellt für seine Distributionen Ubuntu 12.04 ESM, Ubuntu 14.04 LTS, Ubuntu 16.04 LTS und Ubuntu 18.04 LTS fehlerbereinigte Pakete von libtirpc als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2016-4429

Schwachstelle in GNU Lib C ermöglicht Denial-of-Service-Angriff

CVE-2017-8779

Schwachstelle in libtirpc ermöglicht Denial-of-Service-Angriff

CVE-2018-14622