Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 4 (08.12.25):
Der Hersteller informiert über die Schwachstellen in IBM Storage Protect
Operations Center 8.1.27.xxx, IBM Storage Protect for Space Management
8.1.27.1, IBM Storage Protect for Virtual Environments: Data Protection
for Hyper-V 8.1.27.1, IBM Storage Protect Client 8.1.27.1 sowie IBM
Storage Protect for Virtual Environments: Data Protection for VMware
8.1.27.1 und veröffentlicht als Sicherheitsupdates die IBM Storage Protect
Operations Center Version 8.2.0 für AIX, Linux und Windows, die IBM
Storage Protect Backup-Archive Client Version 8.2.0 für AIX, HP-UX, Linux,
Macintosh, Solaris und Windows, die IBM Storage Protect for Virtual
Environments: Data Protection for Microsoft Hyper-V Version 8.2.0 für
Linux und Windows, die IBM Storage Protect for Virtual Environments: Data
Protection for VMware Version 8.2.0 für Linux und Windows sowie die IBM
Storage Protect for Space Management Version 8.2.0 für AIX und Linux, um
diese zu beheben.
Version 3 (15.09.25):
Für Legacy Module 15 SP6 und 15 SP7, openSUSE Leap 15.6 und SUSE
Enterprise Storage 7.1 sowie für die SUSE Linux Enterprise Produkte High
Performance Computing 15 SP3, 15 SP4, 15 SP4 ESPOS, 15 SP3 LTSS und 15 SP4
LTSS, Server 15 SP3, 15 SP3 LTSS, 15 SP4, 15 SP4 LTSS, 15 SP5, 15 SP5
LTSS, 15 SP6 und 15 SP7 und Server for SAP Applications 15 SP3, 15 SP4, 15
SP5, 15 SP6 und 15 SP7 stehen Sicherheitsupdates für ‘java-1_8_0-openjdk’
bereit, um vier Schwachstellen zu beheben.
Version 2 (12.08.25):
Für Red Hat Enterprise Linux for x86_64 in Version 8 (x86_64) steht ein
Sicherheitsupdate für ‘java-1.8.0-ibm’ bereit, um die vier Schwachstellen
zu beheben.
Version 1 (01.08.25):
Neues Advisory

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um
Dateien zu manipulieren sowie Administratorrechte zu erlangen und dadurch
das System vollständig zu kompromittieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

IBM informiert über die Schwachstellen und veröffentlicht die Version
8.0.8.50 als Sicherheitsupdate, um diese zu beheben.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2025-2099]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html