2018-0867: Python Pillow: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-05-09 12:00)

Neues Advisory

Version 2 (2018-05-11 12:02)

Für SUSE OpenStack Cloud 6 steht ein 'python-Pillow'-Sicherheitsupdate zur Verfügung, um die beiden Schwachstellen zu adressieren.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Zwei Schwachstellen in Python Pillow ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes.

Für SUSE OpenStack Cloud 7 und SUSE Enterprise Storage 4 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2016-3076

Schwachstelle in Python Pillow ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-9190

Schwachstelle in Python Pillow ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.