Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 3 (07.03.18):
Für openSUSE Leap 42.3 steht eine Sicherheitsupdate für Leptonica bereit,
über welches die Schwachstellen CVE-2018-3836, CVE-2018-7186 und
CVE-2018-7247 behoben werden. Die nur in der Leptonica Version 1.74.4
existierende Schwachstelle CVE-2017-18196 wird nicht referenziert, da sie
für openSUSE Leap 42.3 vermutlich nicht relevant ist.
Version 2 (01.03.18):
Für Fedora 26 und 27 stehen Sicherheitsupdates in Form von
‘leptonica-1.74.4-5’- und ‘mingw-leptonica-1.74.4-4’-Paketen zur Behebung
der Schwachstelle CVE-2017-18196 im Status ‘testing’ bereit. Weiterhin
werden die Schwachstellen CVE-2018-3836, CVE-2018-7186 und CVE-2018-7247
mittels der Sicherheitsupdates adressiert, die schon über die zuvor
veröffentlichten Updates FEDORA-2018-288870f457 und FEDORA-2018-4f810ecfaf
behoben wurden, die sich mittlerweile allerdings im Status ‘obsolete’
befinden. Die entsprechenden Referenzen wurden daher aus dieser Meldung
entfernt.
Version 1 (23.02.18):
Neues Advisory
Zwei Schwachstellen in Leptonica ermöglichen einem lokalen, auch nicht
authentisierten Angreifer die Ausführung beliebigen Programmcodes. Durch
Ausnutzung einer weiteren Schwachstelle kann der Angreifer einen Denial-of-
Service (DoS)-Zustand erzeugen.
Für Fedora 26 und 27 stehen Backport-Sicherheitsupdates für ‘leptonica’ und
‘mingw-leptonica’ in Version 1.74.4 bereit, mit denen die Schwachstellen
behoben werden. Die Updates befinden sich im Status ‘testing’.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2018-0371]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
