2019-1076: Python: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2019-05-27 16:10)

Neues Advisory

Version 2 (2019-07-15 12:29)

Für die SUSE Linux Enterprise Module für Open Buildservice Development Tools 15 SP1, Development Tools 15 SP1 und Basesystem 15 SP1 stehen Sicherheitsupdates bereit, mit denen die Schwachstelle in 'python3' behoben wird.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um eine CRLF-Injektion durchzuführen.

Für SUSE Linux Enterprise Module for Open Buildservice Development Tools 15, SUSE Linux Enterprise Module for Development Tools 15 und SUSE Linux Enterprise Module for Basesystem 15 steht ein Sicherheitsudpate für 'python3' zur Behebung der Schwachstelle bereit. Die Software wird damit auf Version 3.6.8 aktualisiert.

Schwachstellen:

CVE-2019-9947

Schwachstelle in Python ermöglicht CRLF-Injektion

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.