Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 2 (03.11.2014):
Für Debian Wheezy steht ein Sicherheitsupdate zur Verfügung.
Version 1 (28.10.2014):
Neues Advisory
Betroffene Software:
Quassel IRC
Betroffene Plattformen:
Debian Linux 7.7 (Wheezy)
Red Hat Fedora 19
Red Hat Fedora 20
Red Hat Fedora 21
Extra Packages for Red Hat Enterprise Linux 6
Extra Packages for Red Hat Enterprise Linux 7
Ein Schwachstelle in dem Internet Relay Chat (IRC)-Client Quassel ermöglicht
einem lokalen, nicht authentifizierten Angreifer das Ausspähen von
Informationen.
Patch:
Fedora Security Update FEDORA-2014-13702
https://admin.fedoraproject.org/updates/FEDORA-2014-13702/konversation-1.5-6.fc19
Patch:
Fedora Security Update FEDORA-2014-13791
https://admin.fedoraproject.org/updates/FEDORA-2014-13791/konversation-1.5-6.fc20
Patch:
Fedora Security Update FEDORA-2014-13837
https://admin.fedoraproject.org/updates/FEDORA-2014-13837/konversation-1.5-6.fc21
Patch:
Fedora Security Update FEDORA-EPEL-2014-3647
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-3647/konversation-1.3.1-2.el6
Patch:
Fedora Security Update FEDORA-EPEL-2014-3664
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-3664/konversation-1.5-6.el7
Patch:
Debian Security Advisory DSA-3063-1
https://www.debian.org/security/2014/dsa-3063
CVE-2014-8483: Schwachstelle in Quassel ermöglicht das Ausspähen von
Informationen
Eine Schwachstelle in der Konversations-Komponente von Quassel führt dazu,
dass über die Grenzen eines zugewiesenen Heap-Bereichs hinaus gelesen wird.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-1415/
Fedora Security Update FEDORA-2014-13702:
https://admin.fedoraproject.org/updates/FEDORA-2014-13702/konversation-1.5-6.fc19
Fedora Security Update FEDORA-2014-13791:
https://admin.fedoraproject.org/updates/FEDORA-2014-13791/konversation-1.5-6.fc20
Fedora Security Update FEDORA-2014-13837:
https://admin.fedoraproject.org/updates/FEDORA-2014-13837/konversation-1.5-6.fc21
Fedora Security Update FEDORA-EPEL-2014-3647:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-3647/konversation-1.3.1-2.el6
Fedora Security Update FEDORA-EPEL-2014-3664:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-3664/konversation-1.5-6.el7
Schwachstelle CVE-2014-8483 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8483
Debian Security Advisory DSA-3063-1:
https://www.debian.org/security/2014/dsa-3063
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
