UCS 2.4 Sicherheits-Update 5

Transkript

1 UCS 2.4 Sicherheits-Update 5 Thema: Änderungen im Sicherheitsupdate 5 für UCS 2.4 Datum: 6. September 2011 Seitenzahl: 7 Versionsnummer: 9845 Autoren: Univention GmbH feedback@univention.de Univention GmbH Mary-Somerville-Straße Bremen Fon: +49 (0) Fax: +49 (0) info@univention.de

2 Inhaltsverzeichnis 1 Hinweise zur Installation des Security-Updates 3 2 Die betroffenen Pakete in der Übersicht Apache (CVE CVE ) ClamAV (CVE ) Evolution Data Server (CVE CVE CVE ) Freetype (CVE ) Firefox (CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE ) Flash-Plugin ( CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE ) Imlib (CVE ) ISC DHCP-Server (CVE CVE ) kdegraphics/kpdf (CVE CVE ) LibPNG (CVE CVE CVE ) LibSndFile (CVE ) LibWWW-Perl (CVE ) LibXFont (CVE ) Oracle Java (CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE ) Socat (CVE ) xpdf (CVE CVE ) /7

3 1 Hinweise zur Installation des Security-Updates Das Einspielen von Security-Updates ist im aktuellen Handbuch (2.4) im Abschnitt dokumentiert. 2 Die betroffenen Pakete in der Übersicht 2.1 Apache (CVE CVE ) Mehrere Sicherheitslücken wurden im Apache-Webserver gefunden: Denial of Service im mod_dav-modul (CVE ) (Standardmässig nicht aktiviert) Denial of Service durch überlappende Ranges in HTTP-Anfragen (CVE ) 2.2 ClamAV (CVE ) Ein Off-by-One in der Hash-Verwaltung des Malware-Scanners ClamAV erlaubt Denial of Service. 2.3 Evolution Data Server (CVE CVE CVE ) Mehrere Sicherheitslücken wurden im Evolution Data Server gefunden: Wird eine Mail in Evolution mit S/MIME signiert, wird ein interner Message-Hash der Signatur gespeichert und gegen diesen geprüft. Wird nun die eigentliche -Nachricht verändert, wird weiterhin gegen den unveränderten Hash validiert. Ein Angreifer kann das für eine Man-in-the-Middle-Attacke ausnutzen, in dem der eigentliche Nachrichten-Text verändert wird, ohne dass die Signatur dies in Evolution anzeigt. (Wird die Nachricht direkt mit OpenSSL geprüft, wird der manipulierte Inhalt korrekt erkannt) (CVE ). NTLM-Pakete werden unzureichend validiert. Dies kann serverseitig für Denial of Service oder der Preisgabe wichtiger Informationen ausgenutzt werden (CVE ). Im Base64-Parser-Code wurden mehrere Integeroverflows entdeckt (CVE ). 3/7

4 2.4 Freetype (CVE ) In der Schriften-Bibliothek Freetype wurde ein Bufferoverflow in der Verarbeitung von Type1- Schriften entdeckt, der zum Ausführen von Schadcode führen kann. 2.5 Firefox (CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE ) Im Webbrowser Firefox wurden mehrere Sicherheitslücken entdeckt, die zum Ausführen von Schadcode führen können: Crashes in der Renderengine erlauben potentiell das Ausführen von Schadcode (CVE , CVE , CVE , CVE ) Installations-Dialoge für Erweiterungen wurden unzureichend beschränkt (CVE ) Fehlerhafte Speicherbehandlung in der Verarbeitung von Javascript erlaubt das Ausführen von Schadcode (CVE ) Use-after-Free in der XUL-Verarbeitung erlaubt das Ausführen von Schadcode (CVE ) Fehlerhafte Speicherbehandlung in der Verarbeitung von Multipart-Bildern erlaubt das Ausführen von Schadcode (CVE ) Fehlerhafte Speicherbehandlung in der SVG-Verarbeitung erlaubt erlaubt das Ausführen von Schadcode (CVE , CVE ) Fehlerhafte Speicherbehandlung in der XUL-Verarbeitung erlaubt erlaubt das Ausführen von Schadcode (CVE ) Möglicher Datentransfer an nicht-originäre Websites durch fehlerhafte Beahndlung von Cookie-Daten (CVE ) Fehlerhafte Speicherbehandlung in der Browser-Engine erlaubt das Ausführen von Schadcode (CVE ) Denial-of-Service durch fehlerhafte Speicherbehandlung in der Verarbeitung von SVG text (CVE ) Mögliche Ausweitung von Privilegien bei der Verarbeitung von Javascript (CVE ) Fehlerhafte Speicherbehandlung in der appendchild Operation auf DOM-Objekten (CVE ) Mögliche Ausweitung von Privilegien bei der Verarbeitung von Drop-Events durch Tab- Elemente (CVE ) Möglicher Datentransfer von nicht-originären Websites durch RegExp.input (CVE ) 4/7

5 Dieses Update korrigiert alle diese Sicherheitslücken. 2.6 Flash-Plugin ( CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE ) Im Flash-Plugin wurden mehrere Sicherheitslücken entdeckt, die zur Ausführung von Schadcode missbraucht werden konnten. Dieses Update führt eine Aktualisierung des Flash-Plugins durch. Dieses wird auf Version aktualisiert, in dem diese Sicherheitslücken beseitigt wurden. 2.7 Imlib (CVE ) In der Grafikbibliothek Imlib wurden mehrere Sicherheitslücken in den Decodern für ARGB, BMP, JPEG, LBM, PNM, TGA und XPM-Dateien gefunden, die das Ausführen von Schadcode erlauben. 2.8 ISC DHCP-Server (CVE CVE ) Im ISC DHCP-Server wurden zwei Denial of Service-Lücken entdeckt, mit denen der DHCP- Server durch manipulierte DHCP/BOOTP-Anfragen zum Absturz gebracht werden kann. 2.9 kdegraphics/kpdf (CVE CVE ) Im PDF-Betrachter kpdf wurden zwei Sicherheitslücken entdeckt: Unsichere Pointerbehandlung erlaubt das Ausführen von Schadcode (CVE ) Integerunderflow erlaubt das Ausführen von Schadcode (CVE ) 5/7

6 2.10 LibPNG (CVE CVE CVE ) In der Grafikbibliothek LibPNG wurden mehrere Sicherheitslücken entdeckt, die das Ausführen von Schadcode erlauben bzw. zum Absturz von Programmen führen können, die diese Bibliothek verwenden: Bufferoverflow in der Funktion png_rgb_to_gray() (CVE ) Denial of Service im Error-Handler in der Behandlung von scal-chunks (CVE und CVE ) Dieses Update korrigiert alle diese Sicherheitslücken LibSndFile (CVE ) In der Sound-Bibliothek LibSndFile wurde ein Bufferoverflow in der Verarbeitung von PAFF- Dateien entdeckt, der zum Ausführen von Schadcode führen kann LibWWW-Perl (CVE ) In LibWWW-Perl, einer Perl-Bibliothek für viele Web-Protokolle wurde eine Sicherheitslücke entdeckt: Beim HTTP-Download einer Datei kann serverseitig über einen Content-Disposition- Header der Dateiname vorgegeben werden, unter dem die Datei gespeichert wird. Das ermöglicht indirekte Angriffe, in dem etwa ein Benutzer zum Download einer Datei veranlasst wird, dieser dann unter einem Namen gespeichert wird, der von einem anderen Programm ausgewertet wird (z.b..profile) LibXFont (CVE ) In der Schriften-Bibliothek LibXFont wurden mehrere Sicherheitslücken entdeckt, die zum Ausführen von Schadcode führen können. 6/7

7 2.14 Oracle Java (CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE CVE ) Mehrere Sicherheitslücken wurden in Orace Java gefunden, die unter anderem zum Ausführen von Schadcode führen können. Dieses Update aktualisiert Java auf Build 26, der alle diese Sicherheitslücken beseitigt. Der Paketname verbleibt aus Kompatibilitätsgründen bei sun-java Socat (CVE ) In Socat, einem Werkzeug zum bidirektionalen Datentransfer, wurde eine Sicherheitslücke entdeckt: Eine fehlerhafte Speicherbehandlung beim lexikalischen Scan verschachtelter Buchstabenmuster erlaubt das Ausführen von Schadcode xpdf (CVE CVE ) Im PDF-Betrachter xpdf wurden zwei Sicherheitslücken entdeckt: Unsichere Pointerbehandlung erlaubt das Ausführen von Schadcode (CVE ) Integerunderflow erlaubt das Ausführen von Schadcode (CVE ) 7/7