2018-0707: Python: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2018-04-13 14:24)

Neues Advisory

Version 2 (2018-04-17 11:50)

Für openSUSE Leap 42.3 steht ein Sicherheitsupdate für 'python3' zur Behebung der Schwachstelle bereit.

Version 3 (2018-06-25 11:06)

Für SUSE Linux Enterprise Software Development Kit und Server 11 SP4 stehen Sicherheitsupdates für 'python' zur Behebung der Schwachstelle bereit.

Version 4 (2018-07-23 19:21)

Für SUSE Linux Enterprise Workstation Extension, Software Development Kit, Server und Desktop in der Version 12 SP3, Enterprise Storage 5, Container as a Service Platform ALL und OpenStack Cloud Magnum Orchestration 7 stehen Sicherheitsupdates für 'python' zur Behebung der Schwachstelle zur Verfügung.

Version 5 (2018-07-30 12:05)

openSUSE veröffentlicht für die Distribution openSUSE Leap 42.3 erneut ein Sicherheitsupdate zur Behebung der Schwachstelle, diesmal für das Paket 'python'.

Version 6 (2018-08-27 12:13)

Für SUSE CaaS Platform 3.0 steht ein Sicherheitsupdate zur Behebung der Schwachstelle in 'python' bereit.

Betroffene Software

Entwicklung

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle in Python für einen Denial-of-Service-Angriff ausnutzen, wenn er einen Benutzer zum Öffnen einer speziell präparierten WAV-Datei verleiten kann.

Der Hersteller bestreitet, dass es sich bei diesem Fehler um eine sicherheitsrelevante Schwachstelle handelt, da Python-Anwendungen darauf vorbereitet sein müssen, Ausnahmen umfassend zu behandeln.

SUSE stellt für die SUSE Linux Enterprise Distributionen Software Development Kit 12 SP3, Server 12 SP3, Module for Web Scripting 12 und Desktop 12 SP3 ein Backport-Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2017-18207

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.