2019-1770: PuTTY: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-08-23 14:14): Neues Advisory
Version 2 (2019-08-27 16:48): Für openSUSE Backports SLE 15 und 15 SP1 steht ein Sicherheitsupdate für 'putty' bereit, um diese Schwachstellen zu beheben.

Betroffene Software

Office
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in PuTTY ermöglichen einem entfernten, nicht authentisierten Angreifer verschiedene Denial-of-Service (DoS)-Angriffe, möglicherweise die Ausführung beliebigen Programmcodes und das Ausspähen von Informationen sowie eine weitere, nicht spezifizierte Einflussnahme.

Der Hersteller informiert über die Schwachstellen und veröffentlicht für PuTTY die Version 0.72, um die drei Schwachstellen und diverse weitere Bugs zu beheben.

Für openSUSE Leap 15.0 und openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'putty' bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

PUTTY-0-72-A

Schwachstelle in PuTTY ermöglicht Denial-of-Service-Angriff

PUTTY-0-72-B

Schwachstelle in PuTTY ermöglicht Ausführung beliebigen Programmcodes

PUTTY-0-72-C