2020-0620: GNU Lib C: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-03-27 10:23)

Neues Advisory

Version 2 (2020-04-01 14:00)

Für SUSE Linux Enterprise Server und SUSE Linux Enterprise Software Development Kit jeweils in den Versionen 12 SP4 und 12 SP5 stehen Sicherheitsupdates von 'glibc' zur Verfügung, um die Schwachstellen zu beheben.

Version 3 (2020-11-04 19:43)

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) steht ein Sicherheitsupdate zur Behebung der Schwachstellen in 'glibc' bereit. Dieses Update wird im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.3 zur Verfügung gestellt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in der GNU C-Bibliothek ermöglichen einem lokalen Angreifer das Ausführen beliebigen Programmcodes und einen Denial-of-Service (DoS)-Angriff. Eine erfolgreiche Ausnutzung einer der Schwachstellen erfordert die Interaktion eines Benutzers.

Für Fedora 30 und 31 stehen als Sicherheitsupdates die Paketversionen 'glibc-2.29-29.fc30' und 'glibc-2.30-11.fc31' zur Behebung der Schwachstellen im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2020-10029

Schwachstelle in GNU Lib C ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-1751

Schwachstelle in GNU Lib C Library ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-1752

Schwachstelle in GNU Lib C Library ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.