2015-1699: Python Pygments: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-11-02 17:50)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Pygments, einem generischen, in Python geschriebenen Programm zur farblichen Hervorhebung der Syntax einer (Programm-)datei, ermöglicht einem entfernten, nicht authentisierten Angreifer beliebige Shell-Kommandos auszuführen.

Diese Schwachstelle wurde in Pygments Version 2.0.2 behoben. Für Fedora 22 und 23 stehen Sicherheitsupdates in Form der Pakete python-pygments-2.0.2-3.fc22 und python-pygments-2.0.2-3.fc23 im Status 'testing' zur Verfügung.

Schwachstellen:

Red Hat Bug ID 1276321

Schwachstelle im FontManager erlaubt Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.