2019-1623: uriparser: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-08-07 19:16): Neues Advisory
Version 2 (2019-08-21 18:36): Für Oracle Linux 7 (aarch64, x86_64) stehen Sicherheitsupdates für 'uriparser' zur Verfügung, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann zwei Schwachstellen in uriparser ausnutzen, um Denial-of-Service (DoS)-Angriffe und möglicherweise andere Angriffe durchzuführen.

Für Red Hat Enterprise Linux 7 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit. Die Updates stehen damit unter anderem für Red Hat Enterprise Linux (RHEL) Desktop, Server, Workstation und for Scientific Computing 7 zur Verfügung.

Schwachstellen:

CVE-2018-19198

Schwachstelle in uriparser ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-19199