2019-2398: DjVuLibre: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-11-14 13:12)

Neues Advisory

Version 2 (2019-11-22 10:00)

Canonical stellt für Ubuntu 19.10, 19.04, 18.04 LTS und 16.04 LTS Sicherheitsupdates zur Behebung der Schwachstellen in 'djvulibre' bereit.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in DjVuLibre ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Für Fedora 30 und 31 stehen 'mingw-djvulibre-3.5.27-7'-Pakete im Status 'testing' als Sicherheitsupdates zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-15142

Schwachstelle in DjVuLibre ermöglicht Denial-of-Service-Angriff

CVE-2019-15143

Schwachstelle in DjVuLibre ermöglicht Denial-of-Service-Angriff

CVE-2019-15144

Schwachstelle in DjVuLibre ermöglicht Denial-of-Service-Angriff

CVE-2019-15145

Schwachstelle in DjVuLibre ermöglicht Denial-of-Service-Angriff

CVE-2019-18804

Schwachstelle in DjVuLibre ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.