DFN-CERT-2013-2024 openSUSE, Horde: Eine Schwachstelle ermöglicht das Erlangen von Administratorrechten [Linux][SuSE]

- 06. Dezember 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

openSUSE <= 12.3 Betroffene Plattformen: Linux SuSE Eine Schwachstelle in der Default Konfiguration von Horde 5 unter openSUSE ermöglicht einem entfernten, nicht authentifizierten Angreifer durch nicht näher beschriebene Aktionen Administratorrechte zu erlangen. Patch: openSUSE Security Update openSUSE-SU-2013:1826-1 http://lists.opensuse.org/opensuse-updates/2013-12/msg00025.html

CVE-2013-1090: Schwachstelle in Horde

Eine Schwachstelle in der Default Konfiguration der Software Horde unter
Apache führt dazu, dass Verzeichnis- und Dateirechte nicht korrekt gesetzt
werden. Ein entfernter, nicht authentifizierter Angreifer kann durch einen
nicht näher beschriebenen Angriff Administrationsrechte erlangen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-2024/

Schwachstelle CVE-2013-1090 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1090

openSUSE Security Update openSUSE-SU-2013:1826-1:
http://lists.opensuse.org/opensuse-updates/2013-12/msg00025.html

https://bugzilla.novell.com/show_bug.cgi?id=811369:
https://bugzilla.novell.com/show_bug.cgi?id=811369