Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Python VirtualEnv < 12.0.7 Betroffene Plattformen: Red Hat Fedora 20 Red Hat Fedora 21 Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer Software-Pakete an beabsichtigten Sicherheitsmechanismen vorbei einschleusen, wodurch weitere Angriffe möglich werden. Für Fedora 20 und 21 werden Sicherheitsupdates in Form der Pakete python-virtualenv-12.0.7-1.fc20, bzw. python-virtualenv-12.0.7-1.fc21 (jeweils im Status "testing") zur Verfügung gestellt. Patch: Fedora Security Update FEDORA-2015-5974 https://admin.fedoraproject.org/updates/FEDORA-2015-5974/python-virtualenv-12.0.7-1.fc21

Patch:

Fedora Security Update FEDORA-2015-6006

https://admin.fedoraproject.org/updates/FEDORA-2015-6006/python-virtualenv-12.0.7-1.fc20

CVE-2013-5123: Schwachstelle in python-pip erlaubt unsicheren
Software-Download

Eine Schwachstelle in python-pip führt dazu, dass Software-Pakete auf
unsicherem Wege heruntergeladen und installiert werden können.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-0520/

Fedora Security Update FEDORA-2015-5974:
https://admin.fedoraproject.org/updates/FEDORA-2015-5974/python-virtualenv-12.0.7-1.fc21

Fedora Security Update FEDORA-2015-6006:
https://admin.fedoraproject.org/updates/FEDORA-2015-6006/python-virtualenv-12.0.7-1.fc20

Schwachstelle CVE-2013-5123 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5123

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.