2021-1124: lxml: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2021-05-25 12:51): Neues Advisory
Version 2 (2022-11-01 17:47): Für openSUSE Leap 15.3 steht ein Sicherheitsupdate für 'python-lxml' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der Schwachstelle CVE-2021-28957 kann Einfluss auf andere Komponenten haben.

Für Fedora EPEL 7 steht ein Sicherheitsupdate in Form des Pakets 'python3-lxml-4.2.5-4.el7' im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2020-27783

Schwachstelle in lxml ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-28957