DFN-CERT-2013-0562 Mögliche Schwachstelle in ZFS-Fuse [Linux][Fedora]

- 14. März 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket zfs-fuse

Betroffene Plattformen:

Fedora 17
Fedora 18

Im Paket ZFS-Fuse sind Sicherheitsfeatures nicht aktiviert, was einem
Angreifer potentiell ermöglicht, Inhalte des Stacks auszuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

RedHat Bug ID 911150: Mögliche Schwachstelle in ZFS-Fuse

Die Tools zum Zugriff auf ZFS wurden ohne die möglichen Sicherheitsfeatures
für Fedora 17, 18 released. So sind weder Stack-Protector noch das in Fedora
integrierte Sicherheitsfeature FORTIFY_SOURCE, welches zur Compilezeit das
Programm auf mögliche Sicherheitslücken prüft in den bisherigen Paketen
aktiviert. Dies macht es einem Angreifer potentiell möglich, Inhalte des
Stacks auszuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0562/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-March/100066.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-March/099990.html

Schwachstelle RedHat Bug ID 911150:
https://bugzilla.redhat.com/show_bug.cgi?id=911150