Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 4 (30.01.19):
Canonical stellt für die Distributionen Ubuntu 18.04 LTS und Ubuntu 16.04
LTS Sicherheitsupdates für Open vSwitch bereit, um diese Schwachstellen zu
beheben.
Version 3 (17.01.19):
Für Red Hat OpenStack Platform 10.0 (Newton) und 13.0 (Queens) stehen
Sicherheitsupdates für Open vSwitch bereit, um die Schwachstellen zu
beheben.
Version 2 (17.12.18):
Für openSUSE Leap 42.3 und SUSE Linux Enterprise Server 12 SP3 stehen
Sicherheitsupdates für ‘openvswitch’ auf Version 2.7.6 bereit.
Version 1 (06.11.18):
Neues Advisory
Mehrere Schwachstellen in Open vSwitch ermöglichen einem vermutlich
entfernten, einfach authentisierten Angreifer die Ausführung von
verschiedenen Denial-of-Service (DoS)-Angriffen. Die Schwachstelle
CVE-2018-17206 ermöglicht außerdem das Ausspähen von Informationen.
Für Red Hat Enterprise Virtualization 4 und Virtualization Manager 4.2
stehen Sicherheitsupdates für ‘openvswitch’ bereit.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2018-2046]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html