2019-1982: Rust: Zwei Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2019-09-24 16:04)

Neues Advisory

Version 2 (2019-09-27 18:29)

Für openSUSE Leap 15.1 steht ein Sicherheitsupdate zur Behebung der Schwachstellen für 'rust' bereit.

Version 3 (2019-10-04 16:45)

Für openSUSE Leap 15.1 steht ein weiteres Sicherheitsupdate für 'rust' zur Behebung der Schwachstellen bereit.

Version 4 (2019-10-09 11:15)

Für openSUSE Leap 15.1 steht erneut ein Sicherheitsupdate für 'rust' zur Behebung der Schwachstellen bereit. Hier werden zusätzlich 'rust-cbindgen'-Pakete aufgeführt.

Version 5 (2019-10-24 11:50)

Für SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1 und SUSE Linux Enterprise Module for Development Tools 15 SP1 stehen Sicherheitsupdates bereit, mit denen Rust auf Version 1.36.0 aktualisiert wird.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle in Rust über die Programmschnittstelle (API) ausnutzen, um Sicherheitsgarantien der Programmiersprache unwirksam zu machen und in der Folge Speicher zu korrumpieren. Eine weitere Schwachstelle in Rust ermöglicht einem lokalen, einfach authentisierten Angreifer das Ausführen beliebigen Programmcodes mit Benutzerrechten.

SUSE stellt Sicherheitsupdates für SUSE Linux Enterprise Module for Open Buildservice Development Tools und SUSE Linux Enterprise Module for Development Tools jeweils in Version 15 für 'rust' zur Behebung der Schwachstellen zur Verfügung. Die Software wird damit auf Version 1.36.0 aktualisiert.

Schwachstellen:

CVE-2018-1000622

Schwachstelle in Rust ermöglicht Ausführung beliebigen Programmcodes mit den Rechten des angemeldeten Benutzers

CVE-2019-12083

Schwachstelle in Rust ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.