Ergebnis 1 bis 3 von 3

Thema: Formatstring-Schwachstelle in mod_auth_pgsql ermoeglicht Aus

  1. #1
    Avatar von Xandrian
    Xandrian ist offline Administrator
    Registriert seit
    23.11.2005
    Ort
    Bayreuth, Bayern, Germany, 106332342737801, Bayreuth, Germany
    Beiträge
    1.495

    Standard Formatstring-Schwachstelle in mod_auth_pgsql ermoeglicht Aus

    hallo,

    vom cert des bsi habe ich folgende mail erhalten:

    ################################################## ####################

    KURZINFORMATION ZU SCHWACHSTELLEN UND SICHERHEITSLUECKEN

    ID: CB-K06/0016
    Titel: Formatstring-Schwachstelle in mod_auth_pgsql
    ermoeglicht Ausfuehrung beliebigen Programmcodes mit
    den Rechten des Dienstes
    Datum: 06.01.2006
    Software: mod_auth_pgsql
    Version: k.A.
    Plattform: Linux
    Auswirkung: Ausfuehren beliebigen Programmcodes mit den Rechten des
    Dienstes
    Remoteangriff: Ja
    Risiko: hoch
    Bezug: <http://rhn.redhat.com/errata/RHSA-2006-0164.html>

    ################################################## ####################

    CVE-2005-3656

    Eine Formatstring-Schwachstelle im Apache-Modul 'mod_auth_pgsql'
    ermoeglicht einem entfernten Angreifer, beliebigen Programmcode mit
    den Rechten des Webserver-Dienstes auszufuehren.


    Mit freundlichen Gruessen
    das Team CERT-Bund

    ================================================== ===============
    BSI - Bundesamt fuer Sicherheit in der Informationstechnik
    Referat I 2.1 CERT-Bund

    Telefon +49-228-9582-110 / FAX +49-228-9582-427
    <mailto:certbund@bsi.bund.de> / <http://www.bsi.bund.de>
    ================================================== ===============

    ================================================== =====================
    Hinweise zum Abmeldeverfahren dieser Mailingliste gibt es auf den
    Seiten des CERT-Bund <http://www.bsi.de/certbund/infodienst/>

    Die Authentizitaet dieser Nachricht kann anhand der digitalen Signatur
    ueberprueft werden. Die hierfuer zum Einsatz kommenden oeffentlichen
    Schluessel sowie die Verfahren sind auf den Seiten des CERT-Bund
    <http://www.bsi.de/certbund/digsig/> aufgefuehrt und erlaeutert.

    HINWEIS:

    Die Inhalte dieser Meldung repraesentieren den Kenntnisstand des BSI
    zum Zeitpunkt der Versendung. Eine Haftung fuer eventuelle Schaeden
    oder Konsequenzen, die durch die direkte oder indirekte Nutzung der
    Inhalte entstehen, wird ausgeschlossen.
    Diese Meldung kann unter Einhaltung des Urheberrechts im vollstaendigen
    Wortlaut, ohne Aenderungen und mit BSI-Copyright-Informationen kopiert
    und fuer den persoenlichen und privaten Gebrauch weitergeleitet werden.
    Eine kommerzielle Nutzung ist ausdruecklich untersagt.
    ================================================== =====================
    cu tb.
    pg-forum.de unterstützen? Meine Wunschliste


  2. #2
    Crypi ist offline Erfahrener Benutzer
    Registriert seit
    28.12.2005
    Ort
    Hamburg
    Beiträge
    127

    Standard

    kann man dagegen was machen?

  3. #3
    Avatar von Xandrian
    Xandrian ist offline Administrator
    Registriert seit
    23.11.2005
    Ort
    Bayreuth, Bayern, Germany, 106332342737801, Bayreuth, Germany
    Beiträge
    1.495

    Standard

    mod_auth_pg updaten. für redhat ist ein update vorhanden. debian/ubuntu sollten folgen wenn es nicht auch schon eins gibt.

    cu tb.
    pg-forum.de unterstützen? Meine Wunschliste


Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum