2023-1005: Sentry-Python: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-05-03 13:05): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Der Hersteller stellt die Version 1.21.1 bereit, um die Schwachstellen zu beheben.

Für Fedora 37 steht ein Sicherheitsupdate in Form des Pakets 'python-sentry-sdk-1.21.1-1.fc37' im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf die Version 1.21.1 aktualisiert.

Schwachstellen:

SENTRY-PYTHON-BUG-ID-2045

Schwachstelle in Sentry-Python ermöglicht Denial-of-Service-Angriff

SENTRY-PYTHON-BUG-ID-2049