2019-0396: File: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-02-26 13:48)

Neues Advisory

Version 2 (2019-03-04 12:05)

Für Fedora 29 steht ein Sicherheitsupdate in Form des Pakets 'flatpak-runtime-f29-2920190301210752.1' im Status 'testing' bereit, welches unter anderem ein Sicherheitsupdate für das Kommando 'file' beinhaltet.

Version 3 (2019-03-18 17:29)

Canonical stellt für Ubuntu 18.10, Ubuntu 18.04 LTS und Ubuntu 16.04 LTS Sicherheitsupdates für 'file' bereit, um diese Schwachstellen zu beheben.

Version 4 (2020-05-14 11:03)

Canonical informiert darüber, dass es durch das vorherige Sicherheitsupdate zu einer Regression gekommen ist. Diese wird mit einem neuen Update behoben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann mehrere Schwachstellen in File mit Hilfe speziell präparierter Dateien ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise weiteren nicht spezifizierten Einfluss auf betroffene Systeme auszuüben. Durch hierbei auftretenden Zugriff auf Speicher außerhalb der zugewiesenen Speichergrenzen ist einem lokalen Angreifer auch das Ausspähen von Informationen möglich.

Für Fedora 28 und 29 stehen Backport-Sicherheitsupdates in Form der Pakete 'file-5.33-10.fc28' und 'file-5.34-12.fc29' im Status 'testing' bereit, um diese Schwachstellen zu beheben. Die Schwachstelle CVE-2019-8904 betrifft dabei nur Fedora 29.

Schwachstellen:

CVE-2019-8904

Schwachstelle in File ermöglicht Ausspähen von Informationen und Denial-of-Service-Angriff

CVE-2019-8905

Schwachstelle in File ermöglicht Ausspähen von Informationen und Denial-of-Service-Angriff

CVE-2019-8906

Schwachstelle in File ermöglicht Ausspähen von Informationen und Denial-of-Service-Angriff

CVE-2019-8907

Schwachstelle in File ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.