2019-1567: IcedTea-Web: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2019-08-02 17:19): Neues Advisory
Version 2 (2019-08-07 13:18): Für Oracle Linux 8 (aarch64, x86_64) stehen Sicherheitsupdates für ' icedtea-web' zur Behebung der aufgeführten Schwachstellen bereit.
Version 3 (2019-08-15 18:15): Für openSUSE Leap 15.0 steht ein Sicherheitsupdate für 'icedtea-web' bereit, um die Schwachstellen zu beheben.
Version 4 (2019-09-10 11:44): Für Debian 8 Jessie (LTS) steht ein Sicherheitsupdate für 'icedtea-web' auf Version 1.5.3-1+deb8u1 bereit, um die aufgeführten Schwachstellen zu beheben.
Version 5 (2022-04-19 18:29): Für die Distibutionen openSUSE Leap 15.3 und 15.4 sowie für SUSE Linux Enterprise Desktop 15 SP3 und 15 SP4, SUSE Linux Enterprise High Performance Computing 15 SP3 und 15 SP4, SUSE Linux Enterprise Module for Packagehub Subpackages 15 SP3 und 15 SP4, SUSE Linux Enterprise Server 15 SP3 und 15 SP4, SUSE Linux Enterprise Server for SAP Applications 15 SP3 und 15 SP4, SUSE Linux Enterprise Workstation Extension 15 SP3 und 15 SP4, SUSE Manager Proxy 4.2 und SUSE Manager Server 4.2 stehen Sicherheitsupdates für 'icedtea-web' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Sonstiges

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Fedora 29 und 20 stehen Sicherheitsupdates im Status 'testing' zur Behebung der Schwachstellen bereit. Außerdem stehen Sicherheitsupdates für Oracle Linux 7, SUSE Linux Enterprise Workstation Extension 15, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 bereit. Ebenso für verschiedene Hardware-Plattformen für Red Hat Enterprise Linux (RHEL) 7 und 8, RHEL Workstation 7, RHEL Desktop 7, RHEL Server EUS 7.6, AUS 7.6 und TUS 7.6.

Schwachstellen:

CVE-2019-10181

Schwachstelle in IcedTea-Web ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-10182

Schwachstelle in IcedTea-Web ermöglicht Manipulation von Dateien

CVE-2019-10185