2019-2676: ZZIPlib: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2019-12-19 15:53): Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in ZZIPlib ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen.

Für die SUSE Linux Enterprise Produkte Desktop 12 SP4, Software Development Kit 12 SP4 und 12 SP5 sowie Workstation Extension 12 SP4 und 12 SP5 stehen Sicherheitsupdates zur Behebung der beiden Schwachstellen und eines weiteren, nicht sicherheitsrelevanten Fehlers bereit.

Schwachstellen:

CVE-2018-16548

Schwachstelle in ZZIPlib ermöglicht Denial-of-Service-Angriff

CVE-2018-7727