2019-0052: .NET Core: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2019-01-09 16:06)

Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in .NET Core ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen und die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Für .NET Core für Red Hat Enterprise Linux (RHEL) stehen Sicherheitsupdates bereit, mit denen die Schwachstellen in 'rh-dotnet21-dotnet' und 'rh-dotnet22-dotnet' behoben werden. Die Updates stehen damit für RHEL Server, Workstation und HPC Node (Compute Node) zur Verfügung.

Schwachstellen:

CVE-2019-0545

Schwachstelle in Microsoft .NET Framework / .NET Core ermöglicht Ausspähen von Informationen

CVE-2019-0548

Schwachstelle in ASP.NET Core ermöglicht Denial-of-Service-Angriff

CVE-2019-0564

Schwachstelle in ASP.NET Core ermöglicht ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.