DFN-CERT-2013-1637 Red Hat Fedora: Eine Schwachstelle ermöglicht einen Denial-of-Service Angriff [Linux][Fedora]

- 12. September 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Red Hat Fedora <= 18 Red Hat Fedora <= 19 Red Hat Fedora <= 20 Betroffene Plattformen: Fedora Linux Ein Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service Angriff durchzuführen Patch: Fedora Update FEDORA-2013-16317 https://admin.fedoraproject.org/updates/FEDORA-2013-16317/polarssl-1.2.8-1.fc19

CVE-2013-4623: Fedora: DoS-Angriff auf polarssl beim Parsen von
PEM-kodierten SSL-Zertifikaten

Werden PEM-kodierte SSL-Zertifikate mit polarssl dekodiert, kann es bei
entsprechend durch Angreifer vorbereitete Zertifikate zu einer
Endlos-Schleife führen. Dies kann für Denial-of-Service-Angriffe genutzt
werden.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1637/

Schwachstelle CVE-2013-4623 (Red Hat):
https://access.redhat.com/security/cve/CVE-2013-4623

Fedora Update FEDORA-2013-16317:
https://admin.fedoraproject.org/updates/FEDORA-2013-16317/polarssl-1.2.8-1.fc19

Schwachstelle CVE-2013-4623 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4623