2022-1457: Expat (libexpat): Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-06-30 12:14): Neues Advisory
Version 2 (2022-07-01 09:46): Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 8.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server - AUS / TUS 8.6 (x86_64) stehen Sicherheitsupdates für 'expat' bereit, um die Schwachstellen CVE-2022-25313 und CVE-2022-25314 zu beheben.
Version 3 (2022-07-01 13:25): Red Hat veröffentlicht für Red Hat Enterprise Linux for x86_64 und for ARM 64 in den Versionen 9 und EUS 9 sowie Red Hat Enterprise Linux Server for ARM 64 9 Sicherheitsupdates für 'expat' zur Behebung der beiden Schwachstellen CVE-2022-25313 und CVE-2022-25314. Korrespondierende Sicherheitsupdates stehen auch für Oracle Linux 9 (aarch64, x86_64) bereit.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Oracle Linux 8 (aarch64, x86_64) stehen Sicherheitsupdates für 'expat' zur Verfügung

Schwachstellen:

CVE-2022-23990

Schwachstelle in Expat (libexpat) ermöglicht Denial-of-Service-Angriff

CVE-2022-25313

Schwachstelle in Expat (libexpat) ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-25314