2019-1922: libexpat: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2019-09-13 16:04)

Neues Advisory

Version 2 (2019-09-16 13:07)

Für OpenBSD 6.4 und 6.5 stehen Quellcodepatches als Sicherheitsupdates zur Behebung der Schwachstelle bereit.

Version 3 (2019-09-17 12:02)

Für Fedora 29, 30 und 31 stehen Sicherheitsupdates für Expat auf die Version 2.2.8 im Status 'testing' bereit, welche die Schwachstelle beheben.

Version 4 (2019-09-23 12:13)

Für die alte stabile Distribution (Stretch) und die stabile Distribution (Buster) stehen Sicherheitsupdates in den Versionen '2.2.0-2+deb9u3' und '2.2.6-2+deb10u1' für 'expat' zur Verfügung, um die Schwachstelle zu schließen.

Version 5 (2019-09-23 17:59)

Für die SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1 und for Basesystem 15 und 15 SP1 stehen Sicherheitsupdates für 'expat' zur Verfügung.

Version 6 (2019-09-24 13:28)

Für SUSE Linux Enterprise Software Development Kit, Server und Desktop jeweils in Version 12 SP4 sowie für SUSE CaaS Platform 3.0 stehen Sicherheitsupdates für 'expat' zur Verfügung.

Version 7 (2019-09-30 14:27)

Für openSUSE Leap 15.0 und 15.1 stehen Sicherheitsupdates für 'expat' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Cloud
Linux
UNIX

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Canonical stellt für Ubuntu 12.04 ESM, Ubuntu 14.04 ESM, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS und Ubuntu 19.04 Sicherheitsupdates für 'expat' bereit, um die Schwachstelle zu beheben.

Für Debian 8 Jessie (LTS) steht ein Sicherheitsupdate für 'expat' auf Version 2.1.0-6+deb8u6 bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2019-15903

Schwachstelle in libexpat ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.