2019-0276: LibVNCServer: Mehrere Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-02-08 13:08)

Neues Advisory

Version 2 (2019-02-11 10:38)

SUSE stellt für die SUSE Linux Enterprise Produkte Software Development Kit 12 SP4 und SP3, Server for SAP 12 SP2, Server 12 SP4, SP3, SP2 LTSS, SP2 BCL, SP1 LTSS und LTSS sowie OpenStack Cloud 7 und Enterprise Storage 4 Sicherheitsupdates für LibVNCServer bereit, um die referenzierten Schwachstellen zu beheben.

Version 3 (2019-02-13 10:39)

Für die SUSE Linux Enterprise Produkte Debuginfo 11 SP3 und SP4, Software Development Kit 11 SP4 und Server 11 SP4 stehen Sicherheitsupdates für LibVNCServer zur Behebung der drei referenzierten Schwachstellen zur Verfügung.

Version 4 (2019-02-18 17:44)

Für openSUSE Leap 15.0 steht ein Sicherheitsupdate für LibVNCServer zur Behebung der drei referenzierten Schwachstellen zur Verfügung.

Version 5 (2019-02-19 10:43)

openSUSE stellt für openSUSE Leap 42.3 ein Sicherheitsupdate für LibVNCServer bereit, um die drei referenzierten Schwachstellen zu beheben.

Version 6 (2019-04-29 15:04)

Für SUSE Linux Enterprise Server for SAP 12 SP1 steht ein Sicherheitsupdate für LibVNCServer bereit, mit dem die drei referenzierten Schwachstellen behoben werden.

Betroffene Software

Server

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen in LibVNCServer ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes.

Für die SUSE Linux Enterprise Module für Packagehub Subpackages und Open Buildservice Development Tools 15 sowie für SUSE Linux Enterprise Workstation Extension 15 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-20748

Schwachstelle in LibVNC ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-20749

Schwachstelle in LibVNC ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-20750

Schwachstelle in LibVNC ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.