openwsman openwsman: vulnerability in http parser of shttpd openwsman: Verwundbarkeit durch Speicherüberlauf in shttpd This update provides a fix for the included shttpd web-server to patch a buffer overflow vulnerability in the HTTP request parser. This bug can only be exploited by authenticated users to execute arbitrary code with the privileges of the openwsman/shttp daemon. (CVE-2008-2097) Mit diesem Update wird ein Speicherüberlauf beim Verarbeiten von HTTP-Anfragen im shttpd Web-Server behoben. Es können nur Benutzer, die bereits authentifiziert sind, diesen Fehler ausnutzen, um beliebigen Code mit den Privilegien des openwsman/shttpd Prozesses auszuführen. (CVE-2008-2097) security openwsman i586 9d51f845fe85f1c516533042a4a474e3e85a356f openwsman ppc 05ef84ba9d8d4ef02850026768b6a04c6eb00abb openwsman x86_64 70df57e63bbc84969f136f1f3ac0dda0ca662c61 openwsman-client i586 1743d7e608d0a75027b384a89c2e7555d6895ba4 openwsman-client ppc 8b060b5783862e941ff3cfcf83fafb50ae4f4e74 openwsman-client x86_64 597461ef260eacdd4f2110f12ba98e1d089e66f4 openwsman-devel i586 f226867b850b62e98015cd099eb00029100bbf37 openwsman-devel ppc b81f2cbd7c4da142336da3aaf0ff26cf540da672 openwsman-devel x86_64 3ecd491cabc4aabd852aba7385d76d1c8a21cf32 openwsman-server i586 abcca064acbf08040cf5ecc65c4c0e7903598a82 openwsman-server ppc 4d60934a720ba2e5270b7a83dc9391117a9cc24e openwsman-server x86_64 ab804fb71ceaddce18acc66c834bf5bfa589d8b5