2019-0206: GNU Binutils: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-01-31 14:41)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstelle in GNU Binutils ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Einige dieser Schwachstellen können möglicherweise auch zur Ausführung beliebigen Programmcodes ausgenutzt werden.

Für Fedora 29 steht ein Sicherheitsupdate in Form des Pakets 'binutils-2.31.1-17.fc29' im Status 'testing' bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-12448

Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-12449

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12450

Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-12451

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12452

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12453

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12454

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12455

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12456

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12457

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12458

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-12459

Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-13710

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2017-13716

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-18700

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.