p PatchFirst

CVE-2015-7337

CVE-2015-7337

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The editor in IPython Notebook before 3.2.2 and Jupyter Notebook 4.0.x before 4.0.5 allows remote attackers to execute arbitrary JavaScript code via a crafted file, which triggers a redirect to files/, related to MIME types.

CVSS 9.8 · Kritisch · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • notebook PyPI

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.5

    Auf 4.0.5 aktualisieren

  • ipython PyPI

    Softwareversionen
    • 0.10
    • 0.10.1
    • 0.10.2
    • 0.11
    • 0.12
    • 0.12.1
    • 0.13
    • 0.13.1
    • 0.13.2
    • 0.6.10
    • 0.6.11
    • 0.6.12
    • 0.6.13
    • 0.6.14
    • 0.6.15
    • 0.6.4
    • 0.6.5
    • 0.6.6
    • 0.6.7
    • 0.6.8
    • 0.6.9
    • 0.7.0
    • 0.7.1
    • 0.7.1.fix1
    • 0.7.2
    • 0.7.3
    • 0.7.4.svn.r2010
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.9
    • 0.9.1
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    • 3.0.0
    • 3.1.0
    • 3.2.0
    • 3.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.2

    Auf 3.2.2 aktualisieren

  • ipython PyPI

    Softwareversionen
    • 0.10
    • 0.10.1
    • 0.10.2
    • 0.11
    • 0.12
    • 0.12.1
    • 0.13
    • 0.13.1
    • 0.13.2
    • 0.6.10
    • 0.6.11
    • 0.6.12
    • 0.6.13
    • 0.6.14
    • 0.6.15
    • 0.6.4
    • 0.6.5
    • 0.6.6
    • 0.6.7
    • 0.6.8
    • 0.6.9
    • 0.7.0
    • 0.7.1
    • 0.7.1.fix1
    • 0.7.2
    • 0.7.3
    • 0.7.4.svn.r2010
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.9
    • 0.9.1
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    • 3.0.0
    • 3.1.0
    • 3.2.0
    • 3.2.1
    Betroffene Versionsbereiche
    • GIT: < 0a8096adf165e2465550bd5893d7e352544e5967
    • ECOSYSTEM: < 3.2.2

    Auf 3.2.2 aktualisieren

  • notebook PyPI

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.4
    Betroffene Versionsbereiche
    • GIT: < 9e63dd89b603dfbe3a7e774d8a962ee0fa30c0b5
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.5

    Auf 4.0.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →