CVE-2016-4000
Jython before 2.7.1rc1 allows attackers to execute arbitrary code via a crafted serialized PyFunction object.
- Mettez à jour vers 2.5.3-1ubuntu0.1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités publiées pour jython au cours des 30 derniers jours : 0. Présentes dans le catalogue KEV : 0.
Vulnérabilités : 2
Jython before 2.7.1rc1 allows attackers to execute arbitrary code via a crafted serialized PyFunction object.
Jython 2.2.1 uses the current umask to set the privileges of the class cache files, which allows local users to bypass intended access restrictions via unspecified vectors.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.