DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux Server: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2017-01-02
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Server und Red Hat Enterprise Linux Workstation ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder falsche Informationen darzustellen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-7099US | medium5.9 | — | ||
The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fiel… | ||||
| CVE-2016-5325US | medium6.1 | — | ||
CRLF injection vulnerability in the ServerResponse#writeHead function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 allows remote… | ||||
| CVE-2016-5180US | critical9.8 | Exploit | ||
Heap-based buffer overflow in the ares_create_query function in c-ares 1.x before 1.12.0 allows remote attackers to cause a denial of service (out-of-bounds write) or possibly exec… | ||||
| CVE-2016-1669US | high8.8 | — | ||
The Zone::New function in zone.cc in Google V8 before 5.0.71.47, as used in Google Chrome before 50.0.2661.102, does not properly determine when to expand certain memory allocation… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2017:0002 vom 2017-01-02external
- Red Hat Security Advisory RHSA-2017:0879 vom 2017-04-05external
- Red Hat Security Advisory RHSA-2017:0880 vom 2017-04-05external
- Red Hat Security Advisory RHSA-2017:0881 vom 2017-04-05external
- Red Hat Security Advisory RHSA-2017:0882 vom 2017-04-05external
- WID-SEC-W-2026-3114 - CSAF Versionself
- WID-SEC-2026-3114 - Portal Versionself
- Dell Security Advisory DSA-2026-386 vom 2026-09-01external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan