Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 3 (15.02.21):
Für Fedora 32 und 33 stehen Sicherheitsupdates im Status ‘testing’ bereit,
mit denen die Schwachstelle in ‘mingw-flac’ adressiert wird. Die
betroffene Software wird damit auf Version 1.3.3 aktualisiert.
Version 2 (05.01.21):
Für SUSE OpenStack Cloud 7, 8 und 9, SUSE OpenStack Cloud Crowbar 8 und 9
sowie die SUSE Linux Enterprise Produkte Workstation Extension 12 SP5,
Software Development Kit 12 SP5, Server 12 SP2 BCL / LTSS, 12 SP3 BCL /
LTSS, 12 SP4 LTSS und 12 SP5, Server for SAP 12 SP2, 12 SP3 und 12 SP4
sowie SUSE Enterprise Storage 5 stehen Sicherheitsupdates für ‘flac’
bereit, um die Schwachstelle CVE-2020-0499 zu beheben.
Version 1 (04.01.21):
Neues Advisory
Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um
Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff
durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche
Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines
Benutzers.
Debian stellt für Debian 9 Stretch (LTS) ein Sicherheitsupdate zur Behebung
der Schwachstellen in ‘flac’ zur Verfügung.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2021-0004]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
