2019-0084: SQLite: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-01-14 12:36)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in SQLite mittels bösartig präparierter SQL-Anfragen (Query) ausnutzen, um beliebigen Programmcode zur Ausführung bringen. Ferner kann der Angreifer verschiedene Denial-of-Service (DoS)-Angriffe durchführen, Informationen ausspähen oder weiteren nicht näher spezifizierten Einfluss ausüben.

Für Debian 8 Jessie (LTS) steht ein Backport-Sicherheitsupdate für 'sqlite3' bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-10989

Schwachstelle in SQLite ermöglicht u. a. Ausspähen von Informationen

CVE-2017-2518 CVE-2017-2520

Schwachstellen in SQLite ermöglichen Ausführung beliebigen Programmcodes

CVE-2017-2519

Schwachstelle in SQLite ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-8740

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.