2019-0315: cURL: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-02-13 14:22)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen auszuspähen, verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise beliebigen Programmcode zur Ausführung zu bringen.

Für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Desktop jeweils in Version 12 SP4 stehen Sicherheitsupdates für das Paket 'curl' bereit, um diese sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-16839

Schwachstelle in libcurl ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-16840

Schwachstelle in libcurl ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-16842

Schwachstelle in cURL ermöglicht Ausspähen von Informationen und Denial-of-Service-Angriff

CVE-2018-16890

Schwachstelle in libcurl ermöglicht u. a. Ausspähen von Informationen

CVE-2019-3822

Schwachstelle in libcurl ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-3823

Schwachstelle in libcurl ermöglicht u. a. Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.