2020-2321: Lout: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-10-26 13:04): Neues Advisory
Version 2 (2020-10-30 10:46): Für openSUSE Leap 15.1 und 15.2 stehen Sicherheitsupdates bereit, mit denen die Schwachstellen in 'lout' behoben werden.
Version 3 (2020-11-02 11:08): Für openSUSE Backports SLE 15 SP1 und 15 SP2 stehen Sicherheitsupdates bereit, mit denen die Schwachstellen in 'lout' behoben werden.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem lokalen Angreifer die Ausführung beliebigen Programmcodes. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Für Fedora 31, 32 und 33 sowie Fedora EPEL 6 und 7 stehen Sicherheitsupdates im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-19917

Schwachstelle in Lout ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-19918