DFN-CERT-2014-0183 Red Hat Fedora: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes [Linux][Fedora]

- 13. Februar 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Red Hat Fedora 19
Red Hat Fedora 20

Betroffene Plattformen:

Red Hat Fedora

Eine Schwachstelle in XStream ermöglicht es einem entfernten, nicht
authentifizierten Angreifer beliebige Befehle mit den Rechten des Dienstes
auszuführen.

Patch:

Fedora Update FEDORA-2014-2372

https://admin.fedoraproject.org/updates/FEDORA-2014-2372/xstream-1.3.1-9.fc20

Patch:

Fedora Update FEDORA-2014-2340

https://admin.fedoraproject.org/updates/FEDORA-2014-2340/xstream-1.3.1-5.1.fc19

CVE-2013-7285: Schwachstelle in XStream

Eine Schwachstelle in XStream wandelt beliebigen, von Benutzern
bereitgestellten XML-Inhalt in Objekte jeden Typs um.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0183/

Schwachstelle CVE-2013-7285 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-7285

Fedora Update FEDORA-2014-2372:
https://admin.fedoraproject.org/updates/FEDORA-2014-2372/xstream-1.3.1-9.fc20

Fedora Update FEDORA-2014-2340:
https://admin.fedoraproject.org/updates/FEDORA-2014-2340/xstream-1.3.1-5.1.fc19