DFN-CERT-2013-1208 Schwachstelle im HTTP Beschleuniger Varnish vor Version 3.0.3 [Linux][Fedora]

Von DFN CERT

- 27. Juni 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket varnish

Betroffene Plattformen:

Fedora 18

Eine Schwachstelle im HTTP Beschleuniger Varnish erleichtert das Ausnutzen
möglicher anderer Schwachstellen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

RedHat Bug ID 955156: Schwachstelle im HTTP Beschleuniger Varnish

Der HTTP Beschleuniger Varnish vor Version 3.0.3 wird standardmäßig ohne das
Compiler-Flag PIE (position independent executable) compiliert, wodurch das
Ausnutzen möglicher anderer Schwachstellen erleichtert wird.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1208/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-June/109834.html

Schwachstelle RedHat Bug ID 955156:
https://bugzilla.redhat.com/show_bug.cgi?id=955156