Schwachstelle in barnowl vor Version 1.6.2 (03.09.2010)

Von: DFN-CERT Services GmbH

Eine Schwachstelle in barnowl ermöglicht einem entfernten Angreifer die Anwendung zum Absturz zu bringen (Denial-of-Service) oder schlimmstenfalls beliebige Befehle mit den Rechten der Anwendung auszuführen. Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

NIFIS Warn- und Informationshinweis 2010-1152 vom 03.09.2010

Betroffene Plattformen: Stable Distribution (lenny) Testing Distribution (squeeze) Unstable Distribution (sid) Betroffene Software: Paket barnowl in der stable Distribution (lenny) vor Version 1.0.1-4+lenny2 Paket barnowl in der testing Distribution (squeeze) vor Version 1.6.2-1 Paket barnowl in der unstable Distribution (sid) vor Version 1.6.2-1 Voraussetzung: Benutzerinteraktion erforderlich Auswirkung: Ausführung von Programmen mit Benutzerrechten Risiko: mittel Weitere Informationen: www.debian.org/security/2010/dsa-2102

Eine Schwachstelle in barnowl ermöglicht einem entfernten Angreifer die Anwendung zum Absturz zu bringen (Denial-of-Service) oder schlimmstenfalls beliebige Befehle mit den Rechten der Anwendung auszuführen. Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit. Mit freundlichen Grüßen NIFIS e.V.

Disclaimer: Informationen zum Haftungsausschluss finden Sie hier Copyright: NIFIS e.V.

---