DFN-CERT-2013-2120 Ruby on Rails, openSUSE: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff [Linux][SuSE]

- 27. Dezember 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Ruby on Rails <= 3.2.12 Betroffene Plattformen: openSUSE 12.2 openSUSE 12.3 openSUSE 13.1 Eine Schwachstelle im Action Mailer und im Active Support ermöglicht es einem entfernten, nicht authentifizierten Angreifer durch eine präparierte E-Mail einen Denial-of-Service-Angriff durchzuführen. Patch: openSUSE-SU-2013:1931-1 http://lists.opensuse.org/opensuse-updates/2013-12/msg00094.html

Patch:

openSUSE-SU-2013:1928-1

http://lists.opensuse.org/opensuse-updates/2013-12/msg00091.html

CVE-2013-4389: Schwachstelle in Action Mailer

Mehrere ‘format string’ Schwachstellen in der Log Abonnenten Komponente vom
Action Mailer filtern die E-Mail Adresse nicht korrekt, wodurch das System
beim Erstellen einer Log Nachricht abstürzen kann.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-2120/

Schwachstelle CVE-2013-4389 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4389

openSUSE-SU-2013:1931-1:
http://lists.opensuse.org/opensuse-updates/2013-12/msg00094.html

openSUSE-SU-2013:1928-1:
http://lists.opensuse.org/opensuse-updates/2013-12/msg00091.html