2024-0207: JupyterLab: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2024-01-25 10:11): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 39 steht ein Sicherheitsupdate in Form der Pakete 'jupyterlab-4.0.11-1.fc39' und 'python-notebook-7.0.7-1.fc39' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-22420

Schwachstelle in JupyterLab ermöglicht Ausspähen von Informationen

CVE-2024-22421