CVE-2015-4707
CVE-2015-4707
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross-site scripting (XSS) vulnerability in IPython before 3.2 allows remote attackers to inject arbitrary web script or HTML via vectors involving JSON error messages and the /api/notebooks path.
CVSS 6.1 · Media · EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ipython Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.1-1
Actualiza a 2.4.1-1
ipython Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.1-1
Actualiza a 2.4.1-1
ipython Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.1-1
Actualiza a 2.4.1-1
ipython PyPI
- Versiones
- 0.10
- 0.10.1
- 0.10.2
- 0.11
- 0.12
- 0.12.1
- 0.13
- 0.13.1
- 0.13.2
- 0.6.10
- 0.6.11
- 0.6.12
- 0.6.13
- 0.6.14
- 0.6.15
- 0.6.4
- 0.6.5
- 0.6.6
- 0.6.7
- 0.6.8
- 0.6.9
- 0.7.0
- 0.7.1
- 0.7.1.fix1
- 0.7.2
- 0.7.3
- 0.7.4.svn.r2010
- 0.8.0
- 0.8.1
- 0.8.2
- 0.8.3
- 0.8.4
- 0.9
- 0.9.1
- 1.0.0
- 1.1.0
- 1.2.0
- 1.2.1
- 2.0.0
- 2.1.0
- 2.2.0
- 2.3.0
- 2.3.1
- 2.4.0
- 2.4.1
- 3.0.0
- 3.1.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.0
Actualiza a 3.2.0
ipython PyPI
- Versiones
- 0.10
- 0.10.1
- 0.10.2
- 0.11
- 0.12
- 0.12.1
- 0.13
- 0.13.1
- 0.13.2
- 0.6.10
- 0.6.11
- 0.6.12
- 0.6.13
- 0.6.14
- 0.6.15
- 0.6.4
- 0.6.5
- 0.6.6
- 0.6.7
- 0.6.8
- 0.6.9
- 0.7.0
- 0.7.1
- 0.7.1.fix1
- 0.7.2
- 0.7.3
- 0.7.4.svn.r2010
- 0.8.0
- 0.8.1
- 0.8.2
- 0.8.3
- 0.8.4
- 0.9
- 0.9.1
- 1.0.0
- 1.1.0
- 1.2.0
- 1.2.1
- 2.0.0
- 2.1.0
- 2.2.0
- 2.3.0
- 2.3.1
- 2.4.0
- 2.4.1
- 3.0.0
- 3.1.0
- Intervalos de versiones afectados
- {"events": [{"introduced": "0"}, {"fixed": "c2078a53543ed502efd968649fee1125e0eb549c"}, {"fixed": "7222bd53ad089a65fd610fab4626f9d0ab47dfce"}], "repo": "https://github.com/ipython/ipython", "type": "GIT"}
- ECOSYSTEM: < 3.2.0
Actualiza a 3.2.0
Fuentes originales
- https://ipython.org/ipython-doc/3/whatsnew/version3.html
- https://github.com/ipython/ipython/commit/7222bd53ad089a65fd610fab4626f9d0ab47dfce
- http://www.openwall.com/lists/oss-security/2015/06/22/7
- https://github.com/ipython/ipython/commit/c2078a53543ed502efd968649fee1125e0eb549c
- http://www.securityfocus.com/bid/75328
- https://bugzilla.redhat.com/show_bug.cgi?id=1235688
- https://nvd.nist.gov/vuln/detail/CVE-2015-4707