Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 1 (06.07.20):
Neues Advisory

Zwei Schwachstellen ermöglichen einem lokalen Angreifer mit üblichen
Benutzerrechten das Ausspähen von Informationen. Für beide Schwachstellen
erfordert ein erfolgreicher Angriff die Interaktion eines Benutzers. Eine
weitere Schwachstelle ermöglicht einem entfernten Angreifer einen nicht
spezifizierten Angriff, welcher die Vertraulichkeit und Integrität
beeinträchtigen kann.

Für SUSE OpenStack Cloud Crowbar 8 und 9, SUSE OpenStack Cloud 7, 8 und 9,
die SUSE Linux Enterprise Produkte Software Development Kit 12 SP5, Server
for SAP 12 SP2, 12 SP3 und 12 SP4, Server 12 SP2 BCL / LTSS, 12 SP3 BCL /
LTSS, 12 SP4 LTSS und 12 SP5 sowie SUSE Enterprise Storage 5 stehen
Sicherheitsupdates für ‘mozilla-nspr’ auf Version 4.25 und ‘mozilla-nss’ auf
Version 3.53.1 zur Behebung der drei Schwachstellen und drei weiterer, nicht
sicherheitsrelevanter Fehler zur Verfügung.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2020-1437]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html