DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GNU libc: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2016-02-16
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen und um beliebigen Code auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-5229US | high7.5 | — | ||
The calloc function in the glibc package in Red Hat Enterprise Linux (RHEL) 6.7 and 7.2 does not properly initialize memory areas, which might allow context-dependent attackers to… | ||||
| CVE-2015-7547US | high8.1 | Exploit | ||
Multiple stack-based buffer overflows in the (1) send_dg and (2) send_vc functions in the libresolv library in the GNU C Library (aka glibc or libc6) before 2.23 allow remote attac… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Juniper Security Advisory JSA11023 vom 2020-07-08external
- Oracle Enterprise Linux Security Advisory ELSA-2016-0175 vom 2016-02-16external
- Oracle Linux Security Advisory ELSA-2016-2573 vom 2016-11-09external
- SUSE Security Update SUSE-SU-2016:0470-1 vom 2016-02-16external
- SUSE Security Update SUSE-SU-2016:0471-1 vom 2016-02-16external
- SUSE Security Update SUSE-SU-2016:0472-1 vom 2016-02-16external
- SUSE Security Update SUSE-SU-2016:0473-1 vom 2016-02-16external
- Citrix Security Advisory CTX206991 vom 2016-02-19external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan