{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in LibreCAD, Ruby, TensorFlow, Mailman und Vim","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mehrere k\u00fcrzlich identifizierte Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
Drei Sicherheitsanf\u00e4lligkeiten im freien System f\u00fcr computergest\u00fctztes Design LibreCAD und der Bibliothek libdxfrw, die es erm\u00f6glichen, ein kontrolliertes Buffer Overflow auszul\u00f6sen und potenziell die Ausf\u00fchrung eigenen Codes beim \u00d6ffnen speziell gestalteter Dateien im DWG- und DXF-Format zu erreichen. Die Probleme wurden bisher nur in Form von Patches behoben (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Eine Sicherheitsanf\u00e4lligkeit (CVE-2021-41817) in der Methode Date.parse, die in der Standardbibliothek der Programmiersprache Ruby bereitgestellt wird. M\u00e4ngel in den regul\u00e4ren Ausdr\u00fccken, die zum Parsen von Daten in der Methode Date.parse verwendet werden, k\u00f6nnen f\u00fcr DoS-Angriffe genutzt werden, die zu erheblichen CPU-Ressourcennutzungen und Speicherverbrauch bei der Verarbeitung speziell gestalteter Daten f\u00fchren.\n
Eine Schwachstelle in der Machine-Learning-Plattform TensorFlow (CVE-2021-41228), die es erm\u00f6glicht, eigenen Code auszuf\u00fchren, wenn die Utility saved_model_cli mit vom Angreifer \u00fcber den Parameter «—input_examples» \u00fcbergebenen Daten arbeitet. Das Problem entsteht durch die Verwendung externer Daten beim Aufruf von Code durch die Funktion «eval». Das Problem wurde in den Versionen TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 und TensorFlow 2.4.4 behoben.\n
Eine Sicherheitsanf\u00e4lligkeit (CVE-2021-43331) im Mailinglisten-Managementsystem GNU Mailman, verursacht durch eine falsche Verarbeitung bestimmter URL-Typen. Das Problem erm\u00f6glicht die Ausf\u00fchrung von JavaScript-Code durch Angabe einer speziell gestalteten URL auf der Einstellungsseite. In Mailman wurde auch ein weiteres Problem (CVE-2021-43332) festgestellt, das es einem Benutzer mit Moderatorenrechten erm\u00f6glicht, das Passwort eines Administrators zu erraten. Die Probleme wurden in der Version Mailman 2.1.36 behoben.\n
Eine Reihe von Schwachstellen im Texteditor Vim, die zu einem Puffer\u00fcberlauf und potenziell zur Ausf\u00fchrung von Angreifercode f\u00fchren k\u00f6nnen, wenn speziell gestaltete Dateien \u00fcber die Option «-S» ge\u00f6ffnet werden (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, Behebungen — 1, 2, 3, 4). <\/ul>\n