Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 3 (28.01.22):
Für Fedora 34 und 35 stehen ‘vim-8.2.4232-1’-Pakete in den Status
‘testing’ bzw. ‘pending’ als aktualisierte Sicherheitsupdates bereit,
wodurch zwei weitere Schwachstellen behoben werden. Die Schwachstellen
CVE-2022-0351 und CVE-2022-0359 kann ein Angreifer lokal ausnutzen, um
Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise
beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen
sind unterschiedliche Privilegien erforderlich. Die vorhergehenden
Sicherheitsupdates FEDORA-2022-ae3cad23d3 und FEDORA-2022-90ae058633 sind
in den Status ‘obsolete’ übergegangen und ihre Referenzen wurden deshalb
hier entfernt.
Version 2 (26.01.22):
Fedora hat den Sicherheitshinweis FEDORA-2022-ae3cad23d aktualisiert und
führt zwei weitere Schwachstellen als behoben auf. Die Schwachstellen kann
ein Angreifer lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe
durchzuführen, Informationen auszuspähen und möglicherweise beliebigen
Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind
unterschiedliche Privilegien erforderlich.
Version 1 (25.01.22):
Neues Advisory
Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen
Programmcode auszuführen und verschiedene Denial-of-Service (DoS)-Angriffe
durchzuführen.
Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.
Beide Schwachstellen erfordern die Interaktion eines Benutzers.
Für Fedora 34 und 35 stehen Sicherheitsupdates in Form von
‘vim-8.2.4198-1’-Paketen im Status ‘testing’ zur Behebung der Schwachstellen
bereit.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2022-0178]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
