Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Paket cvs
Betroffene Plattformen:
Red Hat Enterprise Linux (v. 5 server) – i386, ia64, ppc, s390x, x86_64
Red Hat Enterprise Linux Desktop (v. 5 client) – i386, x86_64
Red Hat Enterprise Linux Desktop (v. 6) – i386, x86_64
Red Hat Enterprise Linux HPC Node (v. 6) – x86_64
Red Hat Enterprise Linux Server (v. 6) – i386, ppc64, s390x, x86_64
Red Hat Enterprise Linux Workstation (v. 6) – i386, x86_64
Eine Schwachstelle in CVS ermöglicht einem entfernten Angreifer
schlimmstenfalls beliebigen Code mit den Rechten des CVS-Benutzers
auszuführen.
Software Upgrade:
Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.
CVE-2012-0804: Schwachstelle in CVS
CVS kopiert in der Funktion proxy_connect() in src/client.c mittels der
Funktion sscanf() das erste Wort aus “read_buf” nach “write_buf” ohne zu
überprüfen, ob genügend Speicherplatz in “write_buf” vorhanden ist. Dies
erlaubt einem entfernten Angreifer mit Zugriff auf einen Proxy-Server durch
das Versenden eines präparierten “HTTP-Response” einen Denial-of-Service
(DoS) Angriff gegen den CVS-Client durchzuführen oder schlimmstenfalls
beliebigen Code mit den Rechten des Benutzers auszuführen.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0342/
Das Hersteller Advisory:
https://rhn.redhat.com/errata/RHSA-2012-0321.html
Schwachstelle CVE-2012-0804:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0804
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
