2019-0941: Python: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationn

Historie:

Version 1 (2019-05-13 13:49): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in 'urllib2' in Python ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsmaßnahmen. Eine weitere Schwachstelle (CVE-2019-9636) in 'urllib.parse.urlsplit' und 'urllib.parse.urlparse' in Python ermöglicht diesem das Ausspähen von Informationen.

Für Fedora 29 und 30 stehen Sicherheitsupdates für Python 3.x im Status 'testing' bereit, um die Schwachstellen CVE-2019-9740 und CVE-2019-9947 sowie eine Regression, welche durch den Fix für CVE-2019-9636 hervorgerufen wurde, zu beheben.

Schwachstellen:

CVE-2019-9636

Schwachstelle in Python ermöglicht Ausspähen von Informationen

CVE-2019-9740

Schwachstelle in Python ermöglicht CRLF-Injektion

CVE-2019-9947