DFN-CERT-2013-1786 Red Hat Enterprise Linux: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes [Linux][RedHat][Unix]

- 16. Oktober 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Red Hat Enterprise Linux <= 5 Red Hat Enterprise Linux <= 6 Betroffene Plattformen: Linux RedHat UNIX Durch einen Fehler in der Speicherverwaltung des X-Servers kann es zu einem Denial-of-Service kommen oder beliebiger Code kann mit den Rechten des X-Servers ausgeführt werden. Die Schwachstelle kann durch entfernte, nicht authentifizierte Angreifer ausgenutzt werden. Patch: Red Hat Security Advisory RHSA-2013-1426 http://rhn.redhat.com/errata/RHSA-2013-1426.html

CVE-2013-4396: Use-after-Free-Fehler im X.Org X11 Server

In der Funktion doImage() der Datei ‘dix/dixfonts.c’ erlaubt ein
Use-after-Free-Fehler entfernten, nicht authentifizierten Angreifern,
manipulierte Anfragen für Image-Text zu erzeugen. Dies kann zu einem
Denial-of-Service Zustand oder zu der Ausführung von beliebigem Code führen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1786/

Schwachstelle CVE-2013-4396 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4396

Red Hat Security Advisory RHSA-2013-1426:
http://rhn.redhat.com/errata/RHSA-2013-1426.html