CVE-2016-4000

Kritik

Açıklama

2.7.1rc1 öncesindeki Jython, saldırganların özel olarak hazırlanmış serileştirilmiş bir PyFunction nesnesi aracılığıyla rastgele kod çalıştırmasına izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Jython

Yayın6 Tem 2017

İlk görülme6 Tem 2017

Nasıl düzeltilir

Güncelleyin

org.python:jython-standalone2.7.1b3 ya da sonraki bir sürüm
org.python:jython2.7.1b3 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/201710-28

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jython_project jython	2.7.0	—
debian debian_linux	8.0	—
org.python:jython-standaloneMaven	v < 2.7.1b3	2.7.1b3
org.python:jythonMaven	v < 2.7.1b3	2.7.1b3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.