CVE-2014-1402
CVE-2014-1402
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The default configuration for bccache.FileSystemBytecodeCache in Jinja2 before 2.7.2 does not properly create temporary files, which allows local users to gain privileges via a crafted .cache file with a name starting with __jinja2_ in /tmp.
CVSS 8.6 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
jinja2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.2-1
Auf 2.7.2-1 aktualisieren
jinja2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.2-1
Auf 2.7.2-1 aktualisieren
jinja2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.2-1
Auf 2.7.2-1 aktualisieren
jinja2 PyPI
- Softwareversionen
- 2.0
- 2.0rc1
- 2.1
- 2.1.1
- 2.2
- 2.2.1
- 2.3
- 2.3.1
- 2.4
- 2.4.1
- 2.5
- 2.5.1
- 2.5.2
- 2.5.3
- 2.5.4
- 2.5.5
- 2.6
- 2.7
- 2.7.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.2
Auf 2.7.2 aktualisieren
Originalquellen
- https://oss.oracle.com/pipermail/el-errata/2014-June/004192.html
- http://openwall.com/lists/oss-security/2014/01/10/3
- http://secunia.com/advisories/59017
- http://secunia.com/advisories/56287
- http://www.mandriva.com/security/advisories?name=MDVSA-2014:096
- http://secunia.com/advisories/58783
- http://secunia.com/advisories/58918
- http://secunia.com/advisories/60738
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=734747
- https://bugzilla.redhat.com/show_bug.cgi?id=1051421
- http://secunia.com/advisories/60770
- http://rhn.redhat.com/errata/RHSA-2014-0747.html
- http://jinja.pocoo.org/docs/changelog/
- http://www.gentoo.org/security/en/glsa/glsa-201408-13.xml
- http://openwall.com/lists/oss-security/2014/01/10/2
- http://advisories.mageia.org/MGASA-2014-0028.html
- http://rhn.redhat.com/errata/RHSA-2014-0748.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-1402