2018-0995: Python: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-05-24 17:09): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes.

Für SUSE Linux Enterprise Workstation Extension, Software Development Kit, Server und Desktop jeweils in der Version 12 SP3, für SUSE Enterprise Storage 5, Container as a Service Platform ALL und OpenStack Cloud Magnum Orchestration 7 sowie openSUSE Leap 42.3 stehen Backport-Sicherheitsupdates für Python bereit.

Schwachstellen:

CVE-2017-1000158

Schwachstelle in Python ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-1000030