2024-2227: Python: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-08-28 10:54): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 12 Bookworm (stable) steht ein Sicherheitsupdate für 'python3.11' in Version 3.11.2-6+deb12u3 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-0397

Schwachstelle in Python ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-4032

Schwachstelle in CPython ermöglicht Denial-of-Service-Angriff

CVE-2024-8088