[NEU] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
Zuerst gemeldet vor 27 Tagen · Letzte Aktualisierung vor 23 Tagen
Zusammenfassung
Mehrere Schwachstellen in Red Hat Enterprise Linux (lrzsz) ermöglichen entfernten Angreifern die Manipulation von Dateien oder die Ausführung beliebigen Programmcodes. Betroffen sind Nutzer von Red Hat Enterprise Linux auf Linux- und UNIX-Plattformen. Es wird dringend empfohlen, die von Red Hat bereitgestellten Sicherheitsupdates zu installieren.
Quelle: CERT-Bund
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
Quellen (7)
[NEU] [mittel] Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen
CERT-Bund · 15. Okt. 13:16
[NEU] [mittel] Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
CERT-Bund · 16. Okt. 10:35
[UPDATE] [mittel] Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen
CERT-Bund · 16. Okt. 10:36
[UPDATE] [mittel] Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von Informationen
CERT-Bund · 16. Okt. 10:37
[UPDATE] [mittel] Red Hat Enterprise Linux (python-requests): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
CERT-Bund · 16. Okt. 10:37
[UPDATE] [mittel] Red Hat Enterprise Linux (cifs-utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
CERT-Bund · 19. Okt. 11:03
[NEU] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen
CERT-Bund · 19. Okt. 13:11
GitHub Advisories (4)
pypdf: Possible long runtimes/large memory usage when parsing indirect objects
GHSA-php9-fj8v-98fj· pypdfpypdf: Possible long runtimes when generating appearance streams
GHSA-8988-9cw3-xx77· urllib3urllib3: HTTPS proxy TLS configuration may be ignored or overridden
GHSA-vxq7-64xx-v4gw· urllib3urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory