Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Red Hat Fedora <= 18 Red Hat Fedora <= 19 Red Hat Fedora <= 20 Betroffene Plattformen: Fedora Linux RedHat UNIX Eine Schwachstelle im Linux-Kernel ermöglicht einem entfernten, nicht authentifizierten Angreifer durch präparierte Pakete einen Denial-of-Service-Angriff durchführen. Patch: Fedora Update FEDORA-2013-20547 https://admin.fedoraproject.org/updates/FEDORA-2013-20547/kernel-3.11.6-201.fc19
Patch:
Fedora Update FEDORA-2013-20566
https://admin.fedoraproject.org/updates/FEDORA-2013-20566/kernel-3.11.6-302.fc20
Patch:
Fedora Update FEDORA-2013-20545
https://admin.fedoraproject.org/updates/FEDORA-2013-20545/kernel-3.11.6-101.fc18
CVE-2013-4348: Linux-Kernel: Schwachstelle ermöglicht
Denial-of-Service-Angriffe
Im Linux-Kernel werden in der Funktion skb_flow_dissect() IP-Pakete mit
einem ‘IP Header Length’ von 0 nicht fehlerfrei verarbeitet. Dies ermöglicht
einem entfernten Angreifer durch das Senden eines präparierten IP-Pakets
eine Endlosschleife im Kernel zu verursachen.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1881/
Schwachstelle CVE-2013-4348 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4348
Fedora Update FEDORA-2013-20547:
https://admin.fedoraproject.org/updates/FEDORA-2013-20547/kernel-3.11.6-201.fc19
Fedora Update FEDORA-2013-20566:
https://admin.fedoraproject.org/updates/FEDORA-2013-20566/kernel-3.11.6-302.fc20
Fedora Update FEDORA-2013-20545:
https://admin.fedoraproject.org/updates/FEDORA-2013-20545/kernel-3.11.6-101.fc18
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
