2019-1248: SQLite: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-06-20 15:30)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten und einem lokalen, einfach authentifizierten Angreifer die Ausführung beliebigen Programmcodes, das Ausspähen von Informationen und die Durchführung eines Denial-of-Service (DoS)-Angriffs. Eine zusätzliche Schwachstelle ermöglicht einem lokalen, nicht authentisierten Angreifer ebenfalls das Ausspähen von Informationen.

Canonical stellt für Ubuntu 19.04, 18.10, 18.04 LTS, 16.04 LTS, 14.04 ESM und 12.04 ESM Sicherheitsupdates für 'sqlite3' bereit, um die Schwachstellen zu beheben.

Mit Ausnahme von CVE-2019-8457 betreffen die einzelnen Schwachstellen nicht alle genannten Versionen von Ubuntu Linux.

Schwachstellen:

CVE-2016-6153

Schwachstelle in SQLite ermöglicht Ausspähen von Informationen

CVE-2017-10989

Schwachstelle in SQLite ermöglicht u. a. Ausspähen von Informationen

CVE-2017-13685

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

CVE-2017-2518

Schwachstelle in SQLite ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-2519

Schwachstelle in SQLite ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-2520

Schwachstelle in SQLite ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-20346

Schwachstelle in SQLite ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2018-20505

Schwachstelle in SQLite ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2018-20506

Schwachstelle in SQLite ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-8457

Schwachstelle in Berkeley DB / SQLite ermöglicht u. a. Ausspähen von Informationen

CVE-2019-9936

Schwachstelle in SQLite ermöglicht Ausspähen von Informationen

CVE-2019-9937

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.