{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in LibreCAD, Ruby, TensorFlow, Mailman und Vim.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mehrere k\u00fcrzlich identifizierte Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
Drei Schwachstellen im freien automatisierten Entwurfssystem LibreCAD und der Bibliothek libdxfrw, die eine kontrollierte Puffer\u00fcberlauf erm\u00f6glichen und m\u00f6glicherweise die Ausf\u00fchrung von eigenem Code beim \u00d6ffnen von speziell gestalteten Dateien in den Formaten DWG und DXF erm\u00f6glichen. Probleme wurden bisher nur in Form von Patches behoben (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Eine Schwachstelle (CVE-2021-41817) in der Methode Date.parse, die in der Standardbibliothek der Programmiersprache Ruby bereitgestellt wird. M\u00e4ngel in den regul\u00e4ren Ausdr\u00fccken, die zum Parsen von Daten in der Methode Date.parse verwendet werden, k\u00f6nnen f\u00fcr DoS-Angriffe genutzt werden, die zu einem erheblichen CPU-Ressourcenverbrauch und Ged\u00e4chtnisverbrauch bei der Verarbeitung speziell gestalteter Daten f\u00fchren.\n
Eine Sicherheitsanf\u00e4lligkeit in der Maschinenlernplattform TensorFlow (CVE-2021-41228), die es erm\u00f6glicht, eigenen Code auszuf\u00fchren, w\u00e4hrend die Utility saved_model_cli Daten des Angreifers verarbeitet, die \u00fcber den Parameter «—input_examples» \u00fcbergeben werden. Das Problem entsteht durch die Verwendung externer Daten beim Aufruf von Code durch die Funktion «eval». Das Problem wurde in den Versionen TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 und TensorFlow 2.4.4 behoben.\n
Eine Sicherheitsanf\u00e4lligkeit (CVE-2021-43331) im Mailing-Management-System GNU Mailman, verursacht durch die fehlerhafte Verarbeitung bestimmter URL-Typen. Dieses Problem erm\u00f6glicht die Ausf\u00fchrung von JavaScript-Code durch die Angabe einer speziell formatierten URL auf der Einstellungsseite. In Mailman wurde ebenfalls ein weiteres Problem (CVE-2021-43332) entdeckt, das es einem Moderator erm\u00f6glicht, das Passwort des Administrators zur\u00fcckzusetzen. Die Probleme wurden in der Version Mailman 2.1.36 behoben.\n
Eine Reihe von Sicherheitsanf\u00e4lligkeiten im Texteditor Vim, die zu einem Buffer\u00fcberlauf und m\u00f6glicherweise zur Ausf\u00fchrung von Angreifercode f\u00fchren k\u00f6nnen, wenn speziell gestaltete Dateien \u00fcber die Option «-S» ge\u00f6ffnet werden (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, Fixes — 1, 2, 3, 4). <\/ul>\n