Sikkerhedsoplysninger / 2014 / Sikkerhedsoplysninger -- DSA-2946-1 python-gnupg

Debians sikkerhedsbulletin

DSA-2946-1 python-gnupg -- sikkerhedsopdatering

Rapporteret den:

4. jun 2014

Berørte pakker:

python-gnupg

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2013-7323, CVE-2014-1927, CVE-2014-1928, CVE-2014-1929.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i Python-wrapperen til Gnu Privacy Guard (GPG). Utilstrækkelig fornuftighedskontrol kunne føre til udførelse af vilkårlige shell-komandoer.

I den stabile distribution (wheezy), er disse problemer rettet i version 0.3.6-1~deb7u1.

I distributionen testing (jessie), er disse problemer rettet i version 0.3.6-1.

I den ustabile distribution (sid), er disse problemer rettet i version 0.3.6-1.

Vi anbefaler at du opgraderer dine python-gnupg-pakker.