CVE-2014-6407
CVE-2014-6407
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Docker before 1.3.2 allows remote attackers to write to arbitrary files and execute arbitrary code via a (1) symlink or (2) hard link attack in an image archive in a (a) pull or (b) load operation.
EPSS 4,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
docker.io Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2~dfsg1-1
Auf 1.3.2~dfsg1-1 aktualisieren
docker.io Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2~dfsg1-1
Auf 1.3.2~dfsg1-1 aktualisieren
docker.io Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2~dfsg1-1
Auf 1.3.2~dfsg1-1 aktualisieren
Originalquellen
- http://secunia.com/advisories/60241
- http://secunia.com/advisories/60171
- https://docs.docker.com/v1.3/release-notes/
- http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00009.html
- http://lists.fedoraproject.org/pipermail/package-announce/2014-December/145154.html
- http://www.openwall.com/lists/oss-security/2014/11/24/5
- https://nvd.nist.gov/vuln/detail/CVE-2014-6407