Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 9 (24.04.23):
Red Hat stellt Red Hat OpenShift Data Foundation 4.12.2 als
Sicherheitsupdate für Red Hat OpenShift Data Foundation 4 für Red Hat
Enterprise Linux 8 zur Behebung der Schwachstelle zur Verfügung. Es werden
ebenfalls zahlreiche nicht sicherheitsrelevante Fehler adressiert und
weitere Schwachstellen aufgeführt, die wahrscheinlich abhängige Pakete
betreffen.
Version 8 (09.03.23):
Für Fedora 36 und 37 stehen Sicherheitsupdates in Form von
‘containernetworking-plugins-1.1.1-16’-Paketen im Status ‘testing’ bereit,
um die Schwachstellen zu beheben.
Version 7 (07.03.23):
Für Red Hat OpenShift Container Platform 4.11 for RHEL 8 (x86_64, aarch64)
steht das Red Hat OpenShift Container Platform Release 4.11.30 als
Sicherheitsupdate zur Behebung der Schwachstelle bereit.
Version 6 (28.02.23):
Für Fedora 37 steht ein Sicherheitsupdate in Form des Pakets ‘golang-
github-projectdiscovery-chaos-client-0.4.0-3.fc37’ im Status ‘testing’
bereit, womit ein Update auf Version 0.4.0 erfolgt und auch die
Schwachstelle behoben wird.
Version 5 (02.02.23):
Für Fedora 36 und 37 stehen Sicherheitsupdates in Form der Pakete ‘golang-
github-google-dap-0.7.0-1.fc36’ und ‘golang-github-google-
dap-0.7.0-1.fc37’ im Status ‘testing’ bereit, womit ein Update auf go-dap
Version 0.7.0 erfolgt und auch die Schwachstelle behoben wird.
Version 4 (30.01.23):
Für Fedora 37 steht ein Sicherheitsupdate in Form des Pakets
‘syncthing-1.23.0-2.fc37’ im Status ‘testing’ bereit, um die Schwachstelle
zu beheben.
Version 3 (27.01.23):
Für Fedora EPEL 8 und 9 stehen Sicherheitsupdates in Form von
‘syncthing-1.23.0-2’-Paketen im Status ‘testing’ bereit, um die
Schwachstelle zu beheben.
Version 2 (27.01.23):
Für Fedora 36 steht ein Sicherheitsupdate in Form des Pakets
‘syncthing-1.23.0-2.fc36’ im Status ‘testing’ bereit, um die Schwachstelle
zu beheben.
Version 1 (25.01.23):
Neues Advisory
Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen
Denial-of-Service (DoS)-Angriff durchzuführen.
Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.
Für Fedora 36 und 37 sowie Fedora EPEL 9 stehen Sicherheitsupdates in Form
der Pakete ‘caddy-2.4.6-5.fc36’, ‘git-credential-oauth-0.1.5-1.fc36’,
‘caddy-2.5.2-3.fc37’, ‘git-credential-oauth-0.4.1-1.fc37’ und
‘caddy-2.4.6-5.el9’ im Status ‘testing’ bereit, um die Schwachstelle zu
beheben.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2023-0177]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
