CB-K19/0536 Update 9
Risikostufe 4
Beschreibung
bzip2 ist ein frei verfügbares Komprimierungsprogramm zur verlustfreien Kompression von Dateien.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in bzip2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Quellen:
- NATIONAL VULNERABILITY DATABASE vom 2019-06-23
- Ubuntu Security Notice USN-4038-2 vom 2019-06-26
- SUSE Security Update SUSE-SU-2019:1846-1 vom 2019-07-15
- SUSE Security Update SUSE-SU-2019:14122-1 vom 2019-07-15
- SUSE Security Update SUSE-SU-2019:1955-1 vom 2019-07-23
- SUSE Security Update SUSE-SU-2019:2004-1 vom 2019-07-29
- SUSE Security Update SUSE-SU-2019:2013-1 vom 2019-07-30
- SUSE Security Update SUSE-SU-2019:14139-1 vom 2019-08-07
- SUSE Security Update SUSE-SU-2019:2013-2 vom 2019-08-17
- Ubuntu Security Notice USN-4038-3 vom 2019-09-07
- EMC Security Advisory DSA-2019-149 vom 2019-10-18
- F5 Security Advisory K68713584 vom 2019-11-13