2018-1915: IBM Spectrum Protect Server: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Daten

Historie:

Version 1 (2018-09-24 20:10)

Neues Advisory

Betroffene Software

Datensicherung
Netzwerk

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Mehrere Schwachstellen in Oracle Java SE betreffen die IBM Java Runtime und damit auch IBM Spectrum Protect Server 8.1.3.0 bis inklusive 8.1.5.x. Ein entfernter, nicht authentisierter Angreifer kann die Schwachstellen ausnutzen, um Informationen auszuspähen, einen Denial-of-Service (DoS)-Angriff durchzuführen und Daten zu manipulieren.

IBM informiert über die Schwachstellen und stellt IBM Spectrum Protect Server 8.1.6 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2018-2579

Schwachstelle in Oracle Java SE, Java SE Embedded und JRockit ermöglicht Ausspähen von Informationen

CVE-2018-2603

Schwachstelle in Oracle Java SE, Java SE Embedded und JRockit ermöglicht Denial-of-Service-Angriff

CVE-2018-2783

Schwachstelle in Oracle Java SE, Java SE Embedded und JRockit ermöglicht Ausspähen von Informationen und Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.