2019-0222: libwmf: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2019-02-01 12:10)

Neues Advisory

Version 2 (2019-02-04 12:43)

Für Fedora 28 und 29 stehen neue Sicherheitsupdates in Form der Pakete 'libwmf-0.2.12-1.fc28' und 'libwmf-0.2.12-1.fc29' im Status 'testing' zur Verfügung.

Version 3 (2019-09-12 19:47)

Red Hat veröffentlicht für Red Hat CodeReady Linux 8 (aarch64, x86_64) und Red Hat Enterprise Linux 8 (aarch64, x86_64) Sicherheitsupdates für 'libwmf' zur Behebung dieser Schwachstelle.

Version 4 (2019-09-13 11:22)

Oracle stellt für Oracle Linux 8 (aarch64, x86_64) Sicherheitsupdates für libwmf bereit, um die Schwachstelle zu beheben.

Version 5 (2020-09-30 13:18)

Red Hat stellt für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop, for Scientific Computing) Sicherheitsupdates für 'libwmf' bereit, um die Schwachstelle zu beheben. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.9 zur Verfügung gestellt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein entfernter Angreifer kann eine Schwachstelle ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für Fedora 28 und 29 stehen Sicherheitsupdates in Form der Pakte 'libwmf-0.2.11-1.fc28' und 'libwmf-0.2.11-1.fc29' zur Behebung der Schwachstelle in 'libwmf' im Status 'testing' bereit.

Schwachstellen:

CVE-2019-6978

Schwachstelle in PHP und libgd2 ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.