p PatchFirst

CVE-2013-2027

CVE-2013-2027

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Jython 2.2.1 uses the current umask to set the privileges of the class cache files, which allows local users to bypass intended access restrictions via unspecified vectors.

EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • jython Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.1+repack-1

    Обновитесь до 2.7.1+repack-1

  • jython Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.1+repack-1

    Обновитесь до 2.7.1+repack-1

  • jython Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.1+repack-1

    Обновитесь до 2.7.1+repack-1

  • jython Ubuntu:14.04:LTS

    Версии
    • 2.5.2-2
    • 2.5.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.3-1ubuntu0.1

    Обновитесь до 2.5.3-1ubuntu0.1

  • jython Ubuntu:16.04:LTS

    Версии
    • 2.5.3-6
    • 2.5.3-7
    • 2.5.3-8
    • 2.5.3-9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.3-9ubuntu0.1

    Обновитесь до 2.5.3-9ubuntu0.1

Первоисточники

Проверьте свой сервер →