DFN-CERT-2014-0956 Exim: Eine Schwachstelle ermöglicht die Ausführung von beliebigem Programmcode mit den Rechten des Dienstes [Linux][Fedora]

- 24. Juli 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Exim < 4.83 Betroffene Plattformen: Extra Packages for Red Hat Enterprise Linux 6 Ein lokaler, einfach authentisierter Angreifer kann die Schwachstelle durch Veränderung von Daten, auf welche Exim zugreift, dazu nutzen, beliebigen Programmcode auszuführen. Patch: Fedora Security Update FEDORA-EPEL-2014-1999 https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-1999/exim-4.72-6.el6

CVE-2014-2972: Schwachstelle in Exim ermöglicht Ausführung von beliebigem
Programmcode

Es besteht eine schwer auszunutzende Schwachstelle in Exim vor Version 4.83,
die auf der doppelten Expansion eines Strings beruht.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0956/

Fedora Security Update FEDORA-EPEL-2014-1999:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-1999/exim-4.72-6.el6

Schwachstelle CVE-2014-2972 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2972