2018-2556: LibTIFF: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-12-14 16:40): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in LibTIFF können zumeist von einem entfernten, nicht authentisierten Angreifer für die Durchführung verschiedener Denial-of-Service-Angriffe ausgenutzt werden. Eine Schwachstelle erlaubt einem solchen Angreifer zusätzlich möglicherweise auch beliebigen Programmcode zur Ausführung bringen.

Für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Debuginfo 11 SP4 stehen Sicherheitsupdates bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2016-10092

Schwachstelle in LibTIFF ermöglicht u. a. Denial-of-Service-Angriff

CVE-2016-10093

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2016-10094