2019-0278: SQLite: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-02-11 11:16)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein lokaler, einfach authentisierter Angreifer kann eine Schwachstelle ausnutzen, um beliebige SQL-Statements zur Ausführung zu bringen. Ein entfernter, nicht authentisierter Angreifer kann zudem mit Hilfe einer manipulierten Datenbank einen Denial-of-Service (DoS)-Angriff durch ausführen. Ferner ist für einen lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen möglich.

Für Fedora 29 steht das Paket 'mingw-sqlite-3.26.0.0-1.fc29' im Status 'testing' als Sicherheitsupdate zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2016-6153

Schwachstelle in SQLite ermöglicht Ausspähen von Informationen

CVE-2018-20346

Schwachstelle in SQLite ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2018-8740

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.