2017-2008: Fedora Paket 'python-copr': Schwachstelle ermöglicht Manipulation von Dateien

Historie:

Version 1 (2017-11-13 12:52)

Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schachstelle in 'python-copr' ermöglicht einem Angreifer, der sich in einem benachbarten Netzwerk in privilegierter Position befindet, in einem Man-in-the-Middle (MitM)-Angriff Dateien und Informationen zu manipulieren.

Fedora stellt für die Distributionen Fedora 25, 26 und 27 sowie Fedora EPEL 6 und 7 Sicherheitsupdates auf Version 1.84 bereit. Die Patches haben derzeit den Status 'testing'.

Schwachstellen:

PYTHON-COPR-1-84-A

Schwachstelle in python-copr ermöglicht Manipulation von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.