2019-0097: libzmq: Eine Schwachstelle ermöglicht die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-01-15 15:00)

Neues Advisory

Version 2 (2019-01-18 10:53)

Für die SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 und for Basesystem 15 sowie für openSUSE Leap 42.3 stehen Sicherheitsupdates für 'zeromq' zur Behebung der Schwachstelle zur Verfügung.

Version 3 (2019-01-25 16:20)

Für openSUSE Leap 15.0 steht ein Sicherheitsupdate für 'zeromq' zur Behebung der Schwachstelle zur Verfügung.

Betroffene Software

Middleware
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer kann einen Schwachstelle in ZeroMQ libzmq ausnutzen, um beliebigen Programmcode auszuführen und dadurch ein System vollständig zu kompromittieren.

Für die stabile Distribution Debian Stretch steht ein Backport-Sicherheitsupdate bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2019-6250

Schwachstelle in libzmq ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.