2020-2113: libsrtp: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-09-30 12:43): Neues Advisory
Version 2 (2020-10-07 12:46): Für Oracle Linux 7 (aarch64, x86_64) stehen Sicherheitsupdates für ' libsrtp' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten Angreifer das Durchführen von Denial-of-Service (DoS)-Angriffen.

Red Hat stellt für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop, for Scientific Computing) Sicherheitsupdates für 'libsrtp' bereit, um die Schwachstellen zu beheben. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.9 zur Verfügung gestellt.

Schwachstellen:

CVE-2013-2139

Schwachstelle in libsrtp ermöglicht Denial-of-Service-Angriff

CVE-2015-6360