UPDATE: DFN-CERT-2013-1568 Bibliothek libraw: Schwachstellen ermöglichen einen Denial-of-Service Angriff [Linux][Fedora]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Historie:
Version 2 (11.09.2013):
Der Hersteller stellt jetzt auch Updates für Fedora 19 zur Verfügung.
Version 1 (04.09.2013):
Neues Advisory

Betroffene Software:

LibRaw <= 0.15.3 Red Hat Fedora <= 18 Red Hat Fedora <= 19 Betroffene Plattformen: Fedora Linux Zwei Schwachstellen in der Bibliothek libraw ermöglichen einem entfernten Angreifer schlimmstenfalls einen Denial-of-Service Angriff durchzuführen. Patch: Fedora Update FEDORA-2013-15576 https://admin.fedoraproject.org/updates/FEDORA-2013-15576/LibRaw-0.14.8-3.fc18.20120830git98d925

Patch:

Fedora 19 Update Notification

https://lists.fedoraproject.org/pipermail/package-announce/2013-September/115367.html

Patch:

Fedora 18 Update Notification

https://lists.fedoraproject.org/pipermail/package-announce/2013-September/115414.html

CVE-2013-1439: LibRaw: Mehrere DoS-Fehler

In der Bibliothek libraw kann es im ‘faster LJPEG-Decoder’ zu einer
Dereferenzierung eines Null-Pointers kommen. Dies ermöglicht einem
entfernten Angreifer durch das Bereitstellen einer präparierten JPEG-Datei
einen Denial-of-Service Angriff durchzuführen. Voraussetzung dafür ist, dass
die präparierte Datei mit einer betroffenen Anwendung geöffnet wird.

CVE-2013-1438: Schwachstelle in der Bibliothek libraw

Die Bibliothek libraw enthält eine Division durch Null, eine Endlosschleife
und eine Dereferenzierung eines Null-Pointers. Diese ermöglichen einem
entfernten Angreifer durch das Bereitstellen einer präparierten Bild-Datei
die Anwendung zum Absturz zu bringen. Voraussetzung dafür ist, dass die
präparierte Datei mit einer betroffenen Anwendung geöffnet wird.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1568/

Fedora Update FEDORA-2013-15576:
https://admin.fedoraproject.org/updates/FEDORA-2013-15576/LibRaw-0.14.8-3.fc18.20120830git98d925

Fedora 19 Update Notification:
https://lists.fedoraproject.org/pipermail/package-announce/2013-September/115367.html

Fedora 18 Update Notification:
https://lists.fedoraproject.org/pipermail/package-announce/2013-September/115414.html

Schwachstelle CVE-2013-1438 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1438

Schwachstelle CVE-2013-1439 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1439