2020-2364: MuJS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-11-02 15:51): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 31, 32, 33 und Fedora EPEL 8 stehen Sicherheitsupdates in Form von 'mujs-1.0.9-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-11411

Schwachstelle in Artifex MuJS ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-11412

Schwachstelle in Artifex MuJS ermöglicht Denial-of-Service-Angriff

CVE-2019-11413