2019-1474: libxslt: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2019-07-18 14:45): Neues Advisory
Version 2 (2019-10-14 19:04): Für Fedora 31 steht ein Sicherheitsupdate in Form des Pakets 'libxslt-1.1.33-4.fc31' im Status 'testing' bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Zwei Schwachstellen in der Bibliothek libxslt ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen aus Stapelspeicherbereichen.

Für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Desktop jeweils in der Version 12 SP4 und SUSE CaaS Platform 3.0 stehen Sicherheitsupdates bereit, welche die Schwachstellen beheben.

Schwachstellen:

CVE-2019-13117

Schwachstelle in libxslt ermöglicht Ausspähen von Informationen

CVE-2019-13118