2018-2020: Apache Xerxes-C: Zwei Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-10-05 12:37): Neues Advisory
Version 2 (2018-10-22 17:44): Für die SUSE Linux Enterprise Produkte Software Development Kit und Debuginfo in Version 11 SP4 stehen Sicherheitsupdates für das Paket 'Xerces-c' bereit, um diese Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Die Schwachstelle CVE-2017-12627 kann zudem möglicherweise dazu ausgenutzt werden beliebigen Programmcode zur Ausführung zu bringen.

Für Fedora 27 und 28 stehen Sicherheitsupdates in Form der Pakete 'xerces-c27-2.7.0-28.fc27' und 'xerces-c27-2.7.0-28.fc28' im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2016-4463

Schwachstelle in Apache Xerces-C ermöglicht Denial-of-Service-Angriff

CVE-2017-12627