CVE-2013-2027
CVE-2013-2027
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Jython 2.2.1 uses the current umask to set the privileges of the class cache files, which allows local users to bypass intended access restrictions via unspecified vectors.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
jython Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.1+repack-1
Auf 2.7.1+repack-1 aktualisieren
jython Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.1+repack-1
Auf 2.7.1+repack-1 aktualisieren
jython Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.1+repack-1
Auf 2.7.1+repack-1 aktualisieren
jython Ubuntu:14.04:LTS
- Softwareversionen
- 2.5.2-2
- 2.5.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.3-1ubuntu0.1
Auf 2.5.3-1ubuntu0.1 aktualisieren
jython Ubuntu:16.04:LTS
- Softwareversionen
- 2.5.3-6
- 2.5.3-7
- 2.5.3-8
- 2.5.3-9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.3-9ubuntu0.1
Auf 2.5.3-9ubuntu0.1 aktualisieren
Originalquellen
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:158
- http://lists.opensuse.org/opensuse-updates/2015-02/msg00055.html
- https://bugzilla.redhat.com/show_bug.cgi?id=947949
- http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
- http://advisories.mageia.org/MGASA-2015-0096.html
- https://nvd.nist.gov/vuln/detail/CVE-2013-2027