p PatchFirst

CVE-2019-9644

CVE-2019-9644

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An XSSI (cross-site inclusion) vulnerability in Jupyter Notebook before 5.7.6 allows inclusion of resources on malicious pages when visited by users who are authenticated with a Jupyter server. Access to the content of resources has been demonstrated with Internet Explorer through capturing of error messages, though not reproduced with other browsers. This occurs because Internet Explorer's error messages can include the content of any invalid JavaScript that was encountered.

CVSS 5.4 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • jupyter-notebook Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.7.8-1

    Обновитесь до 5.7.8-1

  • jupyter-notebook Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.7.8-1

    Обновитесь до 5.7.8-1

  • jupyter-notebook Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.7.8-1

    Обновитесь до 5.7.8-1

  • jupyter-notebook PyPI

    Версии
    • 4.0.0.dev
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.7.6

    Обновитесь до 5.7.6

  • notebook PyPI

    Версии
    • 0.0.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.1.0
    • 4.2.0
    • 4.2.0b1
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.4.0
    • 4.4.1
    • 5.0.0
    • 5.0.0b1
    • 5.0.0b2
    • 5.0.0rc1
    • 5.0.0rc2
    • 5.1.0
    • 5.1.0rc1
    • 5.1.0rc2
    • 5.1.0rc3
    • 5.2.0
    • 5.2.0rc1
    • 5.2.1
    • 5.2.1rc1
    • 5.2.2
    • 5.3.0
    • 5.3.0rc1
    • 5.3.1
    • 5.4.0
    • 5.4.1
    • 5.5.0
    • 5.5.0rc1
    • 5.6.0
    • 5.6.0rc1
    • 5.7.0
    • 5.7.1
    • 5.7.2
    • 5.7.3
    • 5.7.4
    • 5.7.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.7.6

    Обновитесь до 5.7.6

  • jupyter-notebook Ubuntu:18.04:LTS

    Версии
    • 4.2.3-4
    • 5.1.0-2
    • 5.2.1-2
    • 5.2.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.2.2-1ubuntu0.1

    Обновитесь до 5.2.2-1ubuntu0.1

Первоисточники

Проверьте свой сервер →