Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 3 (23.07.2015):
Für Red Hat Enterprise Linux Server 6 wurde ein Sicherheitsupdate
veröffentlicht.
Version 2 (06.03.2015):
Für Red Hat Enterprise Linux Server (v. 7) stehen Sicherheitsupdates
bereit.
Version 1 (31.07.2014):
Neues Advisory
Betroffene Software:
ppc64-diag 2.6.1
Betroffene Plattformen:
openSUSE 12.3
openSUSE 13.1
SUSE Linux Enterprise Server 11 SP3
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server 7
Durch zwei Schwachstellen kann ein lokaler, nicht authentifizierter
Angreifer unsicheren temporären Dateien erzeugen oder sensible Informationen
ausspähen.
Patch:
SUSE Security Update: SUSE-SU-2014:0928-1
http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00018.html
Patch:
openSUSE Security Update: openSUSE-SU-2014:0953-1
http://lists.opensuse.org/opensuse-updates/2014-07/msg00043.html
Patch:
openSUSE Security Update: openSUSE-SU-2014:0953-2
http://lists.opensuse.org/opensuse-updates/2014-07/msg00044.html
Patch:
Red Hat Security Advisory RHSA-2015:0383
http://rhn.redhat.com/errata/RHSA-2015-0383.html
Patch:
Red Hat Security Advisory RHSA-2015:1320
http://rhn.redhat.com/errata/RHSA-2015-1320.html
CVE-2014-4039: Schwachstelle in ppc64-diag erlaubt das Ausspähen von
Informationen
ppc64-diag 2.6.1 benutzt “0775” Berechtigungen für “/tmp/diagSEsnap” und
beschränkt diese nicht für “/tmp/diagSEsnap/snapH.tar.gz”. Ein lokaler,
nicht authentifizierter Angreifer kann sensible Informationen ausspähen,
indem er Dateien aus dem Archiv liest.
CVE-2014-4038: Schwachstelle in ppc64-diag erlaubt Symlink-Angriffe
Es existiert eine Schwachstelle in ppc64-diag 2.6.1, da temporäre Dateien
auf unsichere Art und Weise angelegt werden. Ein lokaler, nicht
authentifizierter Angreifer kann mit Hilfe von Symbolischen-Links beliebige
Dateien überschreiben.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0959/
Schwachstelle CVE-2014-4039 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4039
Schwachstelle CVE-2014-4038 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4038
SUSE Security Update: SUSE-SU-2014:0928-1:
http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00018.html
openSUSE Security Update: openSUSE-SU-2014:0953-1:
http://lists.opensuse.org/opensuse-updates/2014-07/msg00043.html
openSUSE Security Update: openSUSE-SU-2014:0953-2:
http://lists.opensuse.org/opensuse-updates/2014-07/msg00044.html
Red Hat Security Advisory RHSA-2015:0383:
http://rhn.redhat.com/errata/RHSA-2015-0383.html
Red Hat Security Advisory RHSA-2015:1320:
http://rhn.redhat.com/errata/RHSA-2015-1320.html
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
