Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 2 (30.10.2013):
Patch für openSUSE 12.2 und 12.3 verfügbar
Version 1 (15.10.2013):
Neues Advisory
Betroffene Software:
Debian Linux <= 6.2 Squeeze Debian Linux <= 7.1 Wheezy openSUSE <= 12.2 openSUSE <= 12.3 Red Hat Enterprise Linux <= 5 Red Hat Fedora <= 18 Red Hat Fedora <= 19 Red Hat Fedora <= 20 Betroffene Plattformen: Debian Fedora Linux UNIX Eine Schwachstelle im Apache Modul mod_fcgid ermöglicht einem entfernten, nicht authentifizierten Angreifer beliebige Befehle auszuführen. Update: Die Schwachstelle wurde in den Distributionen openSUSE 12.2 und 12.3 behoben. Patch: Debian Security Advisory DSA-2778 http://www.debian.org/security/2013/dsa-2778
Patch:
Fedora 20 Security Update
https://lists.fedoraproject.org/pipermail/package-announce/2013-October/118997.html
Patch:
Fedora Update FEDORA-EPEL-2013-11811
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2013-11811/mod_fcgid-2.2-12.el5
Patch:
Fedora Update FEDORA-2013-18579
https://admin.fedoraproject.org/updates/FEDORA-2013-18579/mod_fcgid-2.3.9-1.fc20
Patch:
openSUSE Security Update openSUSE-SU-2013:1609-1
http://lists.opensuse.org/opensuse-updates/2013-10/msg00055.html
CVE-2013-4365: Buffer-Overflow im Apache-Modul mod_fcgid
Im Apache Modul mod_fcgid kann es zu einem Buffer-Overflow auf dem Heap
kommen. Dies ermöglicht einem entfernten Angreifer, beliebige Befehle zur
Ausführung zu bringen.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1775/
Debian Security Advisory DSA-2778:
http://www.debian.org/security/2013/dsa-2778
Fedora 20 Security Update:
https://lists.fedoraproject.org/pipermail/package-announce/2013-October/118997.html
Schwachstelle CVE-2013-4365 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4365
Fedora Update FEDORA-EPEL-2013-11811:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2013-11811/mod_fcgid-2.2-12.el5
Fedora Hersteller-Advisory:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2013-11811/mod_fcgid-2.2-12.el5
Fedora Update FEDORA-2013-18579:
https://admin.fedoraproject.org/updates/FEDORA-2013-18579/mod_fcgid-2.3.9-1.fc20
openSUSE Security Update openSUSE-SU-2013:1609-1:
http://lists.opensuse.org/opensuse-updates/2013-10/msg00055.html
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
