p PatchFirst

CVE-2014-3429

CVE-2014-3429

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

IPython Notebook 0.12 through 1.x before 1.2 does not validate the origin of websocket requests, which allows remote attackers to execute arbitrary code by leveraging knowledge of the kernel id and a crafted page.

CVSS 9.8 · Критический · EPSS 4,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ipython Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.0~rc1-1

    Обновитесь до 1.2.0~rc1-1

  • ipython Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.0~rc1-1

    Обновитесь до 1.2.0~rc1-1

  • ipython Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.0~rc1-1

    Обновитесь до 1.2.0~rc1-1

  • ipython PyPI

    Версии
    • 0.12
    • 0.12.1
    • 0.13
    • 0.13.1
    • 0.13.2
    • 1.0.0
    • 1.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.12, < 1.2.0

    Обновитесь до 1.2.0

Первоисточники

Проверьте свой сервер →