2019-1635: GNU Binutils: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-08-07 19:40): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann zwei Schwachstellen ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein lokaler, nicht authentisierter Angreifer eine Schwachstelle ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen.

Für Red Hat Enterprise Linux 7 stehen Sicherheitsupdates für 'binutils' zur Behebung der Schwachstellen bereit. Die Updates stehen damit unter anderem für Red Hat Enterprise Linux (RHEL) Desktop, Server, Workstation und for Scientific Computing 7 zur Verfügung.

Schwachstellen:

CVE-2018-1000876

Schwachstelle in GNU Binutils ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-12641

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-12697