2018-1676: Python: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2018-08-17 18:34): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Python kann von einem entfernten, nicht authentisierten Angreifer vermutlich für die Ausführung beliebigen Programmcodes ausgenutzt werden. Zwei weitere Schwachstellen ermöglichen einem solchen Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

SUSE veröffentlicht für die SUSE Linux Enterprise Produkte Debuginfo 11 SP3 und 11 SP4, Server 11 SP3 LTSS und 11 SP4 sowie Software Development Kit 11 SP4 Sicherheitsupdates für 'python' zur Behebung dieser Schwachstellen.

Schwachstellen:

CVE-2016-5636

Schwachstelle in Python ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-1060

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2018-1061