2018-2173: libgit2: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-10-26 16:33)

Neues Advisory

Version 2 (2018-10-29 10:57)

Für openSUSE Leap 42.3 steht ein Sicherheitsupdate für 'libgit2' bereit.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes. Mehrere weitere Schwachstellen ermöglichen dem Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und eine Schwachstelle ermöglicht das Ausspähen von Informationen sowie möglicherweise einen weiteren Denial-of-Service-Angriff.

Für SUSE Manager Server 3.1 und 3.2 sowie SUSE Linux Enterprise Software Development Kit 12 SP3 stehen Sicherheitsupdates für das Paket 'libgit2' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-10887

Schwachstelle in libgit2 ermöglicht u. a. Ausspähen von Informationen

CVE-2018-10888

Schwachstelle in libgit2 ermöglicht Denial-of-Service-Angriff

CVE-2018-11235

Schwachstelle in Git ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-15501

Schwachstelle in libgit2 ermöglicht Denial-of-Service-Angriff

CVE-2018-8099

Schwachstelle in libgit2 ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.