2019-0272: NetBSD: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2019-02-07 18:20): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Mehrere Schwachstellen in NetBSD ermöglichen einem lokalen, einfach authentifizierten Angreifer über verschiedene Systemaufrufe (System Calls) und andere Anweisungen das Ausspähen von Informationen.

NetBSD stellt für alle unterstützten Versionszweige Sicherheitsupdates zur Behebung der Schwachstellen bereit. Diese können durch Herunterladen und Kompilieren des Kernel-Quellcodes und anschließenden Neustart betroffener Systeme implementiert werden.

Benutzern von NetBSD vor Version 7.0 wird empfohlen, auf einen unterstützten Versionszweig zu migrieren.

Schwachstellen:

NETBSD-SA-2019-001-ABCDGHJMNOP

Schwachstellen in NetBSD ermöglichen Ausspähen von Informationen

NETBSD-SA-2019-001-E

Schwachstelle in NetBSD ermöglicht Ausspähen von Informationen

NETBSD-SA-2019-001-F