Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 1 (26.08.19):
Neues Advisory
Zwei Schwachstellen ermöglichen einem lokalen, nicht authentisierten
Angreifer die Ausführung beliebigen Programmcodes und die Eskalation seiner
Privilegien.
IBM informiert über die Schwachstellen in WebSphere Application Server
Traditional in den Version 8.5.0.0 bis 8.5.5.15 und 9.0.0.0 bis 9.0.5.0.
Zudem sind alle Versionen von WebSphere Application Server Liberty
betroffen.
Die Schwachstellen können im WebSphere Application Server Liberty behoben
werden, indem der Interim Fix PH14763 eingespielt wird oder ein Update auf
IBM SDK, Java Technology Edition Version 7R1 SR4 FP50 oder IBM SDK, Java
Technology Edition Version 8 SR5 FP40 durchgeführt wird. Die Schwachstellen
können für den WebSphere Application Server Traditional in Version 9 nur
behoben werden durch ein Update auf IBM SDK, Java Technology Edition,
Version 8 Service Refresh 5 Fix Pack 40. Im Fall des WebSphere Application
Server Traditional in Version 8.5 gibt es mehrere Möglichkeiten in
Abhängigkeit der installierten Version des IBM SDKs, wie die Schwachstellen
behoben werden können. Für das IBM SDK Java Technology Edition Version 7
steht der Interim Fix PH14763, für IBM SDK Java Technology Edition Version
7R1 der Interim Fix PH14762 und für IBM SDK Java Technology Edition Version
8 der Interim Fix PH14760 oder, falls es sich um das IBM SDK des WebSphere
Application Server Fix Pack 8.5.5.11 oder später handelt, der Interim Fix
PH14761 bereit. Alternativ kann das IBM Java SDK, das mit WebSphere
Application Server Fix Pack 16 (8.5.5.17) voraussichtlich im 1. Quartal 2020
kommen wird, eingespielt werden.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2019-1783]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
