Wie das BSI meldet, hat die IT-Sicherheitswarnung, welche eine vorliegende Schwachstelle für zlib betrifft, ein Update erhalten. Welche Produkte von der Sicherheitslücke betroffen sind, lesen Sie hier auf news.de.
Suche
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 16.04.2024 ein Update zu einer am 03.04.2022 bekanntgewordenen Sicherheitslücke für zlib herausgegeben. Betroffen von der Sicherheitslücke sind die Betriebssysteme Appliance, Hardware Appliance, Linux und UNIX sowie die Produkte Open Source CentOS, Debian Linux, IBM DB2, IBM Tivoli Monitoring, Amazon Linux 2, FreeBSD Project FreeBSD OS, IBM AIX, Red Hat Enterprise Linux, Avaya CMS, Ubuntu Linux, F5 BIG-IP, SUSE Linux, Juniper Junos Space, IBM VIOS, Oracle Linux, HPE Switch, Gentoo Linux, Open Source Arch Linux, IBM Tivoli Business Service Manager, Avaya Aura Communication Manager, Avaya Aura Session Manager, Avaya Aura Application Enablement Services, Avaya Aura Device Services, Avaya Aura System Manager, Avaya Aura Experience Portal, Avaya Session Border Controller, Avaya Breeze Platform, Broadcom Brocade Switch, Avaya Web License Manager, Tenable Security Nessus, NetApp ActiveIQ Unified Manager, IGEL OS, Oracle VM, IBM MQ, Open Source zlib, IBM QRadar SIEM, genua genuscreen, genua genugate, IBM Content Manager, Autodesk AutoCAD, IBM Spectrum Protect, IBM Security Verify Access, Sophos Unified Threat Management (UTM) Software und Dell NetWorker.
Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: Ubuntu Security Notice USN-6736-1 (Stand: 16.04.2024). Weitere nützliche Quellen werden weiter unten in diesem Artikel aufgeführt.
Sicherheitshinweis für zlib - Risiko: mittel
Risikostufe: 4 (mittel)
CVSS Base Score: 7,5
CVSS Temporal Score: 6,7
Remoteangriff: Ja
Zur Bewertung der Verwundbarkeit von Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Metriken miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Einleitung von Gegenmaßnahmen zu erstellen. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Die Gefährdung der hier behandelten Schwachstelle wird nach dem CVSS mit einem Base Score von 7,5 als "mittel" eingeschätzt.
zlib Bug: Schwachstelle ermöglicht Codeausführung
Die zlib ist eine freie Programmbibliothek zum Komprimieren und Dekomprimieren von Daten.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in zlib ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
Die Verwundbarkeit wird mit der eindeutigen CVE-Identifikationsnummer (Common Vulnerabilities and Exposures) CVE-2018-25032 gehandelt.
Von der zlib-Sicherheitslücke betroffene Systeme im Überblick
Betriebssysteme
Appliance, Hardware Appliance, Linux, UNIX
Produkte
Open Source CentOS (cpe:/o:centos:centos)
Debian Linux (cpe:/o:debian:debian_linux)
IBM DB2 11.1 (cpe:/a:ibm:db2)
IBM Tivoli Monitoring (cpe:/a:ibm:tivoli_monitoring)
Amazon Linux 2 (cpe:/o:amazon:linux_2)
FreeBSD Project FreeBSD OS (cpe:/o:freebsd:freebsd)
IBM AIX (cpe:/o:ibm:aix)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
Avaya CMS (cpe:/a:avaya:call_management_system_server)
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
F5 BIG-IP (cpe:/a:f5:big-ip)
SUSE Linux (cpe:/o:suse:suse_linux)
Juniper Junos Space <22.2R1 (cpe:/a:juniper:junos_space)
IBM VIOS (cpe:/a:ibm:vios)
Oracle Linux (cpe:/o:oracle:linux)
HPE Switch (cpe:/h:hp:switch)
Gentoo Linux (cpe:/o:gentoo:linux)
Open Source Arch Linux (cpe:/o:archlinux:archlinux)
IBM Tivoli Business Service Manager 6.2.0 (cpe:/a:ibm:tivoli_business_service_manager)
Avaya Aura Communication Manager (cpe:/a:avaya:communication_manager)
Avaya Aura Session Manager (cpe:/a:avaya:session_manager)
IBM DB2 11.5 (cpe:/a:ibm:db2)
IBM DB2 10.5 (cpe:/a:ibm:db2)
Avaya Aura Application Enablement Services (cpe:/a:avaya:aura_application_enablement_services)
Avaya Aura Device Services (cpe:/a:avaya:aura_device_services)
Avaya Aura System Manager (cpe:/a:avaya:aura_system_manager)
Avaya Aura Experience Portal (cpe:/a:avaya:aura_experience_portal)
Avaya Session Border Controller (cpe:/h:avaya:session_border_controller)
Avaya Breeze Platform (cpe:/a:avaya:breeze_platform)
Broadcom Brocade Switch (cpe:/h:brocade:switch)
Avaya Web License Manager (cpe:/a:avaya:web_license_manager)
Tenable Security Nessus (cpe:/a:tenable:nessus)
NetApp ActiveIQ Unified Manager (cpe:/a:netapp:active_iq_unified_manager)
IGEL OS (cpe:/o:igel:os)
Oracle VM 3 (cpe:/a:oracle:vm)
IBM MQ (cpe:/a:ibm:mq)
Open Source zlib <1.2.12 (cpe:/a:gnu:zlib)
IBM QRadar SIEM 7.5 (cpe:/a:ibm:qradar_siem)
genua genuscreen <7.6p7 (cpe:/h:genua:genuscreen)
genua genuscreen <8.0p4 (cpe:/h:genua:genuscreen)
genua genugate <10.0p8 (cpe:/h:genua:genugate)
IBM Content Manager (cpe:/a:ibm:content_manager)
Autodesk AutoCAD (cpe:/a:autodesk:autocad)
IBM QRadar SIEM 7.4 (cpe:/a:ibm:qradar_siem)
IBM Spectrum Protect 8.1.17 (cpe:/a:ibm:spectrum_protect)
IBM Spectrum Protect for Virtual Environments (cpe:/a:ibm:spectrum_protect)
IBM Spectrum Protect for Space Management Client (cpe:/a:ibm:spectrum_protect)
IBM Security Verify Access <10.0.5-ISS-ISVA-FP000 (cpe:/a:ibm:security_verify_access)
Sophos Unified Threat Management (UTM) Software 9.7 MR15 (cpe:/a:sophos:unified_threat_management_software)
Dell NetWorker <19.9.0.1 (cpe:/a:dell:networker)
Allgemeine Maßnahmen zum Umgang mit IT-Sicherheitslücken
- Anwender der betroffenen Anwendungen sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
- Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
- Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.
Hersteller-Informationen zu Updates, Patches und Workarounds
An dieser Stelle befinden sich weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.
Ubuntu Security Notice USN-6736-1 vom 2024-04-16 (16.04.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6736-1
IBM Security Bulletin 7111596 vom 2024-01-24 (24.01.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7111596
IBM Security Bulletin 7087162 vom 2023-12-01 (03.12.2023)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7087162
ORACLE OVMSA-2023-0011 vom 2023-08-17 (17.08.2023)
Weitere Informationen finden Sie unter: https://oss.oracle.com/pipermail/oraclevm-errata/2023-August/001074.html
HPE Securi+y Bulletin (13.08.2023)
Weitere Informationen finden Sie unter: https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04494en_us
Dell Security Update for Dell NetWorker (04.07.2023)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/de-de/000215499/dsa-2023-231-security-update-for-dell-networker-zlib-1-2-3
Sophos UTM Up2date 9.715 vom 2023-03-13 (13.03.2023)
Weitere Informationen finden Sie unter: https://community.sophos.com/utm-firewall/b/blog/posts/utm-up2date-9-715-released
Red Hat Security Advisory RHSA-2023:0943 vom 2023-02-28 (28.02.2023)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2023:0943
Red Hat Security Advisory RHSA-2023:0975 vom 2023-02-28 (28.02.2023)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2023:0975
Red Hat Security Advisory RHSA-2023:0976 vom 2023-02-28 (28.02.2023)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2023:0976
IBM Security Bulletin 6855297 vom 2023-01-13 (12.01.2023)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/6855297
IBM Security Bulletin 6827869 vom 2022-12-23 (22.12.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/6842075
IBM Security Bulletin 6833196 vom 2022-12-23 (22.12.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/6846533
IBM Security Bulletin 6847653 vom 2022-12-20 (20.12.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/6847653
Amazon Linux Security Advisory ALAS-2022-1640 vom 2022-12-10 (11.12.2022)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/ALAS-2022-1640.html
Oracle Linux Security Advisory ELSA-2022-8420 vom 2022-11-22 (21.11.2022)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2022-8420.html
Red Hat Security Advisory RHSA-2022:8420 vom 2022-11-15 (15.11.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:8420
Red Hat Security Advisory RHSA-2022:7813 vom 2022-11-08 (08.11.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:7813
Amazon Linux Security Advisory ALAS-2022-158 vom 2022-11-04 (06.11.2022)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2022/ALAS-2022-158.html
Amazon Linux Security Advisory ALAS-2022-159 vom 2022-11-04 (06.11.2022)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2022/ALAS-2022-159.html
Gentoo Linux Security Advisory GLSA-202210-42 vom 2022-10-31 (31.10.2022)
Weitere Informationen finden Sie unter: https://security.gentoo.org/glsa/202210-42
IBM Security Bulletin 6831855 vom 2022-10-26 (25.10.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-using-components-with-known-vulnerabilities-14/
Juniper Security Bulletin (12.10.2022)
Weitere Informationen finden Sie unter: https://supportportal.juniper.net/s/article/2022-10-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-22-2R1-release
Autodesk Security Advisory ADSK-SA-2022-0023 vom 2022-10-07 (09.10.2022)
Weitere Informationen finden Sie unter: https://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0023
IBM Security Bulletin 6825735 vom 2022-10-01 (03.10.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/blogs/psirt/security-bulletin-ibm-tivoli-monitoring-basic-services-is-vulnerable-to-a-denial-of-service-attack-in-zlib-component-cve-2018-25032/
IBM Security Bulletin 6823767 vom 2022-09-30 (29.09.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-is-vulnerable-to-an-issue-within-the-zlib-library-cve-2018-25032/
IBM Security Bulletin 6824891 vom 2022-09-28 (28.09.2022)
Weitere Informationen finden Sie unter: https://aix.software.ibm.com/aix/efixes/security/zlib_advisory.asc
IBM Security Bulletin 6824731 vom 2022-09-29 (28.09.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/blogs/psirt/security-bulletin-ibm-content-manager-ondemand-for-ibm-i-is-affected-by-a-vulnerability-cve-2018-25032/
IBM Security Bulletin 6824729 vom 2022-09-29 (28.09.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/blogs/psirt/security-bulletin-ibm-content-manager-ondemand-for-multiplatforms-is-affected-by-a-vulnerability-cve-2018-25032/
NetApp Security Advisory NTAP-20220729-0004 vom 2022-08-19 (21.08.2022)
Weitere Informationen finden Sie unter: https://security.netapp.com/advisory/ntap-20220729-0004/
Amazon Linux Security Advisory ALAS-2022-100 vom 2022-07-21 (20.07.2022)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2022/ALAS-2022-100.html
Oracle Linux Security Advisory ELSA-2022-9565 vom 2022-07-07 (10.07.2022)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2022-9565.html
Amazon Linux Security Advisory ALAS-2022-1602 vom 2022-07-07 (07.07.2022)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/ALAS-2022-1602.html
Oracle Linux Security Advisory ELSA-2022-4592 vom 2022-07-01 (03.07.2022)
Weitere Informationen finden Sie unter: http://linux.oracle.com/errata/ELSA-2022-4592.html
Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01 (03.07.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:5483
Oracle Linux Security Advisory ELSA-2022-4584 vom 2022-07-01 (03.07.2022)
Weitere Informationen finden Sie unter: http://linux.oracle.com/errata/ELSA-2022-4584.html
Red Hat Security Advisory RHSA-2022:5439 vom 2022-07-01 (30.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:5439
Red Hat Security Advisory RHSA-2022:5187 vom 2022-06-25 (26.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:5187
Red Hat Security Advisory RHSA-2022:5188 vom 2022-06-25 (26.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:5188
SUSE Security Update SUSE-SU-2022:2174-1 vom 2022-06-24 (26.06.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-June/011348.html
Red Hat Security Advisory RHSA-2022:5192 vom 2022-06-25 (26.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:5192
AVAYA Security Advisory ASA-2022-063 vom 2022-06-21 (22.06.2022)
Weitere Informationen finden Sie unter: https://downloads.avaya.com/css/P8/documents/101082339
Red Hat Security Advisory RHSA-2022:5026 vom 2022-06-15 (14.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:5026
Ubuntu Security Notice USN-5359-2 vom 2022-06-13 (13.06.2022)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-5359-2
Red Hat Security Advisory RHSA-2022:4985 vom 2022-06-09 (09.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4985
Red Hat Security Advisory RHSA-2022:4896 vom 2022-06-03 (06.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4896
Red Hat Security Advisory RHSA-2022:4880 vom 2022-06-02 (01.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4880
Red Hat Security Advisory RHSA-2022:4863 vom 2022-06-01 (01.06.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4863
Red Hat Security Advisory RHSA-2022:4845 vom 2022-05-31 (31.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4845
IBM Security Bulletin 6589939 vom 2022-05-26 (26.05.2022)
Weitere Informationen finden Sie unter: https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-operator-and-queue-manager-container-images-are-vulnerable-to-multiple-vulnerabilities-from-gzip-jackson-databind-libssh-gnutls-nettle-and-zlib/
Red Hat Security Advisory RHSA-2022:2268 vom 2022-05-26 (26.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2268
Tenable Security Advisory (26.05.2022)
Weitere Informationen finden Sie unter: https://www.tenable.com/security/tns-2022-11
Red Hat Security Advisory RHSA-2022:2272 vom 2022-05-26 (26.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2272
Tenable Security Advisory (26.05.2022)
Weitere Informationen finden Sie unter: https://www.tenable.com/security/tns-2022-12
NetApp Security Advisory NTAP-20220526-0009 vom 2022-05-26 (26.05.2022)
Weitere Informationen finden Sie unter: https://security.netapp.com/advisory/ntap-20220526-0009/
Red Hat Security Advisory RHSA-2022:2264 vom 2022-05-26 (26.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2264
Red Hat Security Advisory RHSA-2022:2265 vom 2022-05-27 (26.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2265
Owncloud Security Update (24.05.2022)
Weitere Informationen finden Sie unter: https://owncloud.com/security-advisories/cve-2018-25032/
F5 Security Advisory K21548854 vom 2022-05-19 (19.05.2022)
Weitere Informationen finden Sie unter: https://support.f5.com/csp/article/K21548854
Red Hat Security Advisory RHSA-2022:4584 vom 2022-05-20 (19.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4584
Red Hat Security Advisory RHSA-2022:4671 vom 2022-05-20 (19.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4671
Red Hat Security Advisory RHSA-2022:4592 vom 2022-05-20 (19.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4592
Red Hat Security Advisory RHSA-2022:4692 vom 2022-05-19 (18.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4692
Oracle Linux Security Advisory ELSA-2022-2201 vom 2022-05-19 (18.05.2022)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2022-2201.html
Red Hat Security Advisory RHSA-2022:4691 vom 2022-05-19 (18.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4691
Red Hat Security Advisory RHSA-2022:4690 vom 2022-05-19 (18.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:4690
Patch genugate 10.0p8 vom 2022-05-17 (17.05.2022)
Weitere Informationen finden Sie unter: https://kunde.genua.de/nc/suche/view/neuer-patch-genugate-100p8-verfuegbar.html?tx_genusupport_content%5Bidentity%5D=0&tx_genusupport_content%5BsearchTerm%5D=&tx_genusupport_content%5BforcePath%5D=&tx_genusupport_content%5Baction%5D=genuSupportSearch&tx_g
AVAYA Security Advisory ASA-2022-064 vom 2022-05-12 (15.05.2022)
Weitere Informationen finden Sie unter: https://downloads.avaya.com/css/P8/documents/101081774
CentOS Security Advisory CESA-2022:2213 vom 2022-05-13 (15.05.2022)
Weitere Informationen finden Sie unter: https://lists.centos.org/pipermail/centos-announce/2022-May/073584.html
Oracle Linux Security Advisory ELSA-2022-2213 vom 2022-05-12 (12.05.2022)
Weitere Informationen finden Sie unter: http://linux.oracle.com/errata/ELSA-2022-2213.html
Red Hat Security Advisory RHSA-2022:2217 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2217
Red Hat Security Advisory RHSA-2022:2216 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2216
Red Hat Security Advisory RHSA-2022:2214 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2214
Red Hat Security Advisory RHSA-2022:2213 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2213
Red Hat Security Advisory RHSA-2022:2201 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2201
Red Hat Security Advisory RHSA-2022:2198 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2198
Red Hat Security Advisory RHSA-2022:2197 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2197
Red Hat Security Advisory RHSA-2022:2192 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2192
Red Hat Security Advisory RHSA-2022:2183 vom 2022-05-11 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2183
Red Hat Security Advisory RHSA-2022:2218 vom 2022-05-12 (11.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:2218
Red Hat Security Advisory RHSA-2022:1679 vom 2022-05-10 (10.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:1679
Debian Security Advisory DLA-2993 vom 2022-05-07 (08.05.2022)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2022/05/msg00008.html
AVAYA Security Advisory ASA-2022-044 vom 2022-05-04 (05.05.2022)
Weitere Informationen finden Sie unter: https://downloads.avaya.com/css/P8/documents/101081674
Genua Update Seite (04.05.2022)
Weitere Informationen finden Sie unter: https://kunde.genua.de/nc/suche/view/neuer-patch-genuscreen-box-crypt-card-wall-76p7-verfuegbar.html
Red Hat Security Advisory RHSA-2022:1661 vom 2022-05-02 (01.05.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:1661
Red Hat Security Advisory RHSA-2022:1642 vom 2022-04-28 (28.04.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:1642
Oracle Linux Security Advisory ELSA-2022-1642 vom 2022-04-28 (28.04.2022)
Weitere Informationen finden Sie unter: http://linux.oracle.com/errata/ELSA-2022-1642.html
Red Hat Security Advisory RHSA-2022:1591 vom 2022-04-27 (26.04.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2022:1591
SUSE Security Update SUSE-SU-2022:1061-2 vom 2022-04-14 (13.04.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-April/010707.html
IGEL Security Notice ISN-2022-09 vom 2022-04-08 (10.04.2022)
Weitere Informationen finden Sie unter: https://kb.igel.com/securitysafety/en/isn-2022-09-zlib-vulnerability-57337946.html
Amazon Linux Security Advisory ALAS-2022-1772 vom 2022-04-07 (06.04.2022)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2022-1772.html
FreeBSD Security Advisory FREEBSD-SA-22:08.ZLIB vom 2022-04-06 (05.04.2022)
Weitere Informationen finden Sie unter: https://security.FreeBSD.org/advisories/FreeBSD-SA-22:08.zlib.asc
Arch Linux Security Advisory ASA-202204-3 vom 2022-04-05 (04.04.2022)
Weitere Informationen finden Sie unter: https://security.archlinux.org/ASA-202204-3
OpenBSD Security Advisory vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://www.openbsd.org/errata70.html
OpenBSD Security Advisory vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://www.openbsd.org/errata69.html
PoC auf Openwall.com vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://www.openwall.com/lists/oss-security/2022/03/26/1
Ubuntu Security Notice USN-5359-1 vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-5359-1
Ubuntu Security Notice USN-5355-2 vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-5355-2
Ubuntu Security Notice USN-5355-1 vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-5355-1
Debian Security Advisory vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://www.debian.org/security/2022/dsa-5111
SUSE Security Advisory vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-March/010557.html
SUSE Security Advisory vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-March/010583.html
SUSE Security Advisory vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-March/010582.html
SUSE Security Advisory vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-March/010586.html
SUSE Security Advisory vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2022-March/010584.html
Red Hat Security Adivisory CVE-2018-25032 vom 2022-04-03 (03.04.2022)
Weitere Informationen finden Sie unter: https://access.redhat.com/security/cve/cve-2018-25032
Versionshistorie dieser Sicherheitswarnung
Dies ist die 61. Version des vorliegenden IT-Sicherheitshinweises für zlib. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.
03.04.2022 - Initiale Fassung
04.04.2022 - Neue Updates von Arch Linux aufgenommen
05.04.2022 - Neue Updates von FreeBSD aufgenommen
06.04.2022 - Neue Updates von Amazon aufgenommen
10.04.2022 - Neue Updates von IGEL aufgenommen
13.04.2022 - Neue Updates von SUSE aufgenommen
18.04.2022 - Referenz(en) aufgenommen: FEDORA-2022-DBD2935E44, FEDORA-2022-413A80A102, FEDORA-2022-12B89E2AAD
26.04.2022 - Neue Updates von Red Hat aufgenommen
28.04.2022 - Neue Updates von Oracle Linux und Red Hat aufgenommen
01.05.2022 - Neue Updates von Red Hat aufgenommen
04.05.2022 - Neue Updates aufgenommen
05.05.2022 - Neue Updates von AVAYA aufgenommen
08.05.2022 - Neue Updates von Debian aufgenommen
10.05.2022 - Neue Updates von Red Hat aufgenommen
11.05.2022 - Neue Updates von Red Hat aufgenommen
12.05.2022 - Neue Updates von Oracle Linux aufgenommen
15.05.2022 - Neue Updates von CentOS und AVAYA aufgenommen
17.05.2022 - Neue Updates von genua aufgenommen
18.05.2022 - Neue Updates von Red Hat und Oracle Linux aufgenommen
19.05.2022 - Neue Updates von Red Hat aufgenommen
24.05.2022 - Neue Updates aufgenommen
26.05.2022 - Neue Updates von Red Hat, NetApp, Tenable und IBM aufgenommen
31.05.2022 - Neue Updates von Red Hat aufgenommen
01.06.2022 - Neue Updates von Red Hat aufgenommen
06.06.2022 - Neue Updates von Red Hat aufgenommen
09.06.2022 - Neue Updates von Red Hat aufgenommen
12.06.2022 - Referenz(en) aufgenommen: FEDORA-2022-61CF1C64F6
13.06.2022 - Neue Updates von Ubuntu aufgenommen
14.06.2022 - Neue Updates von Red Hat aufgenommen
22.06.2022 - Neue Updates von AVAYA aufgenommen
26.06.2022 - Neue Updates von Red Hat und SUSE aufgenommen
30.06.2022 - Neue Updates von Red Hat aufgenommen
03.07.2022 - Neue Updates von Oracle Linux und Red Hat aufgenommen
07.07.2022 - Neue Updates von Amazon aufgenommen
10.07.2022 - Neue Updates von Oracle Linux aufgenommen
20.07.2022 - Neue Updates von Amazon aufgenommen
11.08.2022 - Referenz(en) aufgenommen: FEDORA-2022-3A92250FD5, FEDORA-2022-B58A85E167
21.08.2022 - Neue Updates von NetApp aufgenommen
28.09.2022 - Neue Updates von IBM aufgenommen
29.09.2022 - Neue Updates von IBM aufgenommen
03.10.2022 - Neue Updates von IBM aufgenommen
09.10.2022 - Neue Updates von Autodesk aufgenommen
12.10.2022 - Neue Updates aufgenommen
25.10.2022 - Neue Updates von IBM aufgenommen
31.10.2022 - Neue Updates von Gentoo aufgenommen
06.11.2022 - Neue Updates von Amazon aufgenommen
08.11.2022 - Neue Updates von Red Hat aufgenommen
15.11.2022 - Neue Updates von Red Hat aufgenommen
21.11.2022 - Neue Updates von Oracle Linux aufgenommen
11.12.2022 - Neue Updates von Amazon aufgenommen
20.12.2022 - Neue Updates von IBM aufgenommen
22.12.2022 - Neue Updates von IBM aufgenommen
12.01.2023 - Neue Updates von IBM aufgenommen
28.02.2023 - Neue Updates von Red Hat aufgenommen
13.03.2023 - Neue Updates aufgenommen
04.07.2023 - Neue Updates von Dell aufgenommen
13.08.2023 - Neue Updates von HP aufgenommen
17.08.2023 - Neue Updates von ORACLE aufgenommen
03.12.2023 - Neue Updates von IBM aufgenommen
24.01.2024 - Neue Updates von IBM aufgenommen
16.04.2024 - Neue Updates von Ubuntu aufgenommen
+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++
Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.
Bearbeitet durch kns
kns/roj/news.de