Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
python3-pygments
(any)
python-pygments
(any)
Описание
Уязвимость существует в Pygments из-за некорректного экранирования строк поиска системных шрифтов и позволяет злоумышленникам выполнить произвольный код.
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.04:
python3-pygments - 2.0.1+dfsg-1svn1.1
python-pygments - 2.0.1+dfsg-1svn1.1
Ubuntu 15.10:
python3-pygments - 2.0.1+dfsg-1.1svn1.1
python-pygments - 2.0.1+dfsg-1.1svn1.1
Ubuntu 14.04 LTS:
python3-pygments - 1.6+dfsg-1ubuntu1.1
python-pygments - 1.6+dfsg-1ubuntu1.1
Ubuntu 12.04 LTS:
python3-pygments - 1.4+dfsg-2ubuntu0.1
python-pygments - 1.4+dfsg-2ubuntu0.1
Ubuntu 15.04:
python3-pygments - 2.0.1+dfsg-1svn1.1
python-pygments - 2.0.1+dfsg-1svn1.1
Ubuntu 15.10:
python3-pygments - 2.0.1+dfsg-1.1svn1.1
python-pygments - 2.0.1+dfsg-1.1svn1.1
Ubuntu 14.04 LTS:
python3-pygments - 1.6+dfsg-1ubuntu1.1
python-pygments - 1.6+dfsg-1ubuntu1.1
Ubuntu 12.04 LTS:
python3-pygments - 1.4+dfsg-2ubuntu0.1
python-pygments - 1.4+dfsg-2ubuntu0.1
Ссылки
http://www.ubuntu.com/usn/usn-2862-1/
Источник: CVE
Наименование: CVE-2015-8557
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8557
Источник: CVE
Наименование: CVE-2015-8557
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8557
