2015-1151: Python-Pip: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-07-28 19:09)

Neues Advisory

Version 2 (2015-07-29 16:36)

Für die Distributionen Fedora 21 und 22 stehen Sicherheitsupdates in Form der Pakete bzr-2.6.0-7.fc21 bzw. bzr-2.6.0-8.fc22 für das verteilte Versionsverwaltungssystem Bazaar im Status 'testing' bereit.

Version 3 (2015-09-30 15:23)

Für SUSE Linux Enterprise Software Development Kit 11 SP4 / SP3 und Desktop 11 SP4 / SP3 stehen Sicherheitsupdates für die python-setuptools bereit.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten, nicht authentifizierten Angreifer das Umgehen von Sicherheitsvorkehrungen.
Für verschiedene SUSE Produkte, wie auch das SUSE Linux Enterprise Software Development Kit 12 stehen Sicherheitsupdates für die python-setuptools zur Verfügung.

Schwachstellen:

CVE-2013-7440

Schwachstelle in Python-Pip beim Umgang mit Wildcard-Zertifikaten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.