2019-0578: UnZip: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2019-03-22 17:05)

Neues Advisory

Version 2 (2019-03-25 11:21)

SUSE stellt für die SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 und for Basesystem 15 Sicherheitsupdates für 'unzip' zur Verfügung, um die Schwachstelle zu adressieren.

Version 3 (2019-04-03 12:08)

Für openSUSE Leap 15.0 steht ein UnZip-Sicherheitsupdate zur Behebung der Schwachstelle bereit.

Version 4 (2019-08-06 20:20)

Red Hat stellt für die Red Hat Enterprise Linux Produktvarianten Server, Workstation, Desktop und for Scientific Computing jeweils in Version 7 Sicherheitsupdates bereit, um die Schwachstelle zu beheben.

Version 5 (2019-08-14 13:07)

Für Oracle Linux 7 (aarch64, x86_64) stehen Sicherheitsupdates bereit, um die Schwachstelle zu beheben.

Version 6 (2020-06-30 10:45)

Für SUSE Linux Enterprise Server 12 SP4 und 12 SP5 stehen Sicherheitsupdates für 'unzip' zur Behebung der Schwachstelle bereit.

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein entfernter Angreifer kann eine Schwachstelle in UnZip ausnutzen, um einen Denial-of-Service (DoS)-Angriff auszuführen. Für einen erfolgreichen Angriff ist die Interaktion eines Benutzers erforderlich.

Für SUSE Linux Enterprise Server 11 SP4 steht ein Sicherheitsupdate für 'UnZip' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2018-18384

Schwachstelle in UnZip ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.