Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 2 (09.07.2015):
Für Fedora EPEL 6 steht nun ebenfalls ein Sicherheitsupdate in Form des
Paketes python-virtualenv-12.0.7-1.el6 im Status ‘testing’ zur Verfügung.
Version 1 (13.04.2015):
Neues Advisory
Betroffene Software:
Python VirtualEnv < 12.0.7 Betroffene Plattformen: Red Hat Fedora 20 Red Hat Fedora 21 Extra Packages for Red Hat Enterprise Linux 6 Durch Ausnutzen dieser Schwachstelle kann ein entfernter, nicht authentisierter Angreifer Software-Pakete an beabsichtigten Sicherheitsmechanismen vorbei einschleusen, wodurch weitere Angriffe möglich werden. Für Fedora 20 und 21 werden Sicherheitsupdates in Form der Pakete python-virtualenv-12.0.7-1.fc20, bzw. python-virtualenv-12.0.7-1.fc21 (jeweils im Status "testing") zur Verfügung gestellt. Patch: Fedora Security Update FEDORA-2015-5974 https://admin.fedoraproject.org/updates/FEDORA-2015-5974/python-virtualenv-12.0.7-1.fc21
Patch:
Fedora Security Update FEDORA-2015-6006
https://admin.fedoraproject.org/updates/FEDORA-2015-6006/python-virtualenv-12.0.7-1.fc20
Patch:
Fedora Security Update FEDORA-EPEL-2015-7031
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2015-7031/python-virtualenv-12.0.7-1.el6
CVE-2013-5123: Schwachstelle in Python-Pip und VirtualEnv erlaubt unsicheren
Software-Download
Eine Schwachstelle in Python VirtualEnv und Python-Pip führt dazu, dass
Software-Pakete auf unsicherem Wege heruntergeladen und installiert werden
können.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-0520/
Fedora Security Update FEDORA-2015-5974:
https://admin.fedoraproject.org/updates/FEDORA-2015-5974/python-virtualenv-12.0.7-1.fc21
Fedora Security Update FEDORA-2015-6006:
https://admin.fedoraproject.org/updates/FEDORA-2015-6006/python-virtualenv-12.0.7-1.fc20
Schwachstelle CVE-2013-5123 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5123
Fedora Security Update FEDORA-EPEL-2015-7031:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2015-7031/python-virtualenv-12.0.7-1.el6
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
