2021-1844: Python: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-09-03 17:19): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt Python in den Versionen 3.8.12 und 3.9.7 zur Behebung bereit.

Für Fedora 33 und 34 stehen Sicherheitsupdates im Status 'testing' zur Behebung der Schwachstellen bereit. Python wird damit auf Version 3.8.12 aktualisiert.

Schwachstellen:

PYTHON-ISSUE-36384

Schwachstelle in Python ermöglicht u. a. Denial-of-Service-Angriff

PYTHON-ISSUE-41180

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

PYTHON-ISSUE-42278

Schwachstelle in Python ermöglicht u. a. Denial-of-Service-Angriff

PYTHON-ISSUE-43124

Schwachstelle in Python ermöglicht Ausführen beliebigen Programmcodes

PYTHON-ISSUE-44394