ALT-PU-2022-1292

Высокий

ALT-PU-2022-1292: package ipython3 update to version 8.0.1-alt1

Источник

errata.altlinux.org

Дата публикации

15.02.2022

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades ipython3 to version 8.0.1-alt1.

Устраненные уязвимости2

BDU:2022-05761

Высокий 8.8

Дата публикации: 16.09.2022

Уязвимость команды shell командной оболочки для интерактивных вычислений IPython, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS 3.1

Высокий 8.8

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Attack vector: Local
Complexity: Low
Privileges: Low
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 6.8

AV:L/AC:L/Au:S/C:C/I:C/A:C

Access vector: Local
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2022-05761 https://bdu.fstec.ru/vul/2022-05761

Ссылки2

ALT-PU-2022-1292 https://errata.altlinux.org/ALT-PU-2022-1292

GHSA-pq7m-3gw7-gq5x

https://github.com/advisories/GHSA-pq7m-3gw7-gq5x

Связанные уязвимости

CVE-2022-21699

CVSS3: 8.8

ubuntu

почти 5 лет назад

IPython (Interactive Python) is a command shell for interactive computing in multiple programming languages, originally developed for the Python programming language. Affected versions are subject to an arbitrary code execution vulnerability achieved by not properly managing cross user temporary files. This vulnerability allows one user to run code as another on the same machine. All users are advised to upgrade.