Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 3 (12.12.2014):
Für die Debian Distributionen Wheezy und Jessie stehen Sicherheitsupdates
zur Verfügung.
Version 2 (27.11.2014):
Canonical stellt für die Versionen Ubuntu 12.04 LTS, Ubuntu 14.04 LTS und
Ubuntu 14.10 Sicherheitsupdates bereit.
Version 1 (20.11.2014):
Neues Advisory
Betroffene Software:
D-Bus >= 1.3.0
D-Bus < 1.6.26
D-Bus >= 1.8.0
D-Bus < 1.8.10
D-Bus >= 1.9.0
D-Bus < 1.9.2
Betroffene Plattformen:
Canonical Ubuntu Linux 12.04 Lts
Canonical Ubuntu Linux 14.04 Lts
Canonical Ubuntu Linux 14.10
Debian Linux 7.7 Wheezy
Debian Linux 8.0 Jessie
openSUSE 12.3
openSUSE 13.1
openSUSE 13.2
Eine Schwachstelle in D-Bus ermöglicht einem lokalen, nicht angemeldeten
Angreifer, einen Denial-of-Service-Angriff durchzuführen.
Patch:
openSUSE Security Update openSUSE-SU-2014:1454-1
http://lists.opensuse.org/opensuse-updates/2014-11/msg00077.html
Patch:
openSUSE Security Update openSUSE-SU-2014:1455-1
http://lists.opensuse.org/opensuse-updates/2014-11/msg00078.html
Patch:
Ubuntu Security Notice USN-2425-1
http://www.ubuntu.com/usn/usn-2425-1/
Patch:
Debian Security Advisory DSA-3099-1
https://www.debian.org/security/2014/dsa-3099
CVE-2014-7824: Denial-of-Service-Schwachstelle in D-Bus
Die maximale Anzahl der “file discreptors” in D-Bus kann durch viele
Verbindungen ausgeschöpft werden, so dass keine neuen Verbindungen mehr
erstellt werden können. Ein lokaler, nicht angemeldeter Angreifer kann diese
Schwachstelle für einen Denial-of-Service-Angriff ausnutzen, indem er
zahlreiche Verbindungen öffnet, bis das Maximum erreicht ist.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-1516/
openSUSE Security Update openSUSE-SU-2014:1454-1:
http://lists.opensuse.org/opensuse-updates/2014-11/msg00077.html
openSUSE Security Update openSUSE-SU-2014:1455-1:
http://lists.opensuse.org/opensuse-updates/2014-11/msg00078.html
Schwachstelle CVE-2014-7824 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-7824
Ubuntu Security Notice USN-2425-1:
http://www.ubuntu.com/usn/usn-2425-1/
Debian Security Advisory DSA-3099-1:
https://www.debian.org/security/2014/dsa-3099
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
