2020-0731: GNU libiberty: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-04-09 13:52)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem auch entfernten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen und in zwei Fällen möglicherweise auch weiterer Angriffe. Der Angreifer muss entweder über gewöhnliche Benutzerrechte verfügen, anderenfalls erfordert ein erfolgreicher Angriff die Interaktion eines Benutzers.

Canonical stellt für die Distributionen Ubuntu 18.04 LTS und Ubuntu 16.04 LTS Sicherheitsupdates für 'libiberty' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-12641

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-12697

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-12698

Schwachstelle in GNU Bnlutils ermöglicht Denial-of-Service-Angriff

CVE-2018-12934

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-17794

Schwachstelle in GNU libiberty ermöglicht Denial-of-Service-Angriff

CVE-2018-17985

Schwachstelle in GNU libiberty ermöglicht Denial-of-Service-Angriff

CVE-2018-18483

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-18484

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-18700

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-18701

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2018-9138

Schwachstelle in GNU libiberty ermöglicht Denial-of-Service-Angriff

CVE-2019-14250

Schwachstelle in GNU libiberty ermöglicht Denial-of-Service-Angriff

CVE-2019-9070

Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-9071

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.