High WID-SEC-2024-1440 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 13, 2019 · Updated Jun 24, 2024 · Revision 6 · de-DE

Vendor: amazon Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

High 8.6

CVE-2019-10906

Jinja2 sandbox escape via string formatting

In Pallets Jinja before 2.10.1, str.format_map allows a sandbox escape.

nodejs jinja2 jinja2 jinja2 Debian Ubuntu Azure Linux PyPI

Apr 6, 2019

Revision history

2024-06-24 #6
Neue Updates von Amazon aufgenommen
2020-10-29 #5
Neue Updates von SUSE aufgenommen
2019-06-06 #4
Neue Updates von Ubuntu aufgenommen
2019-06-04 #3
Neue Updates von Red Hat aufgenommen
2019-05-16 #2
Neue Updates von Red Hat aufgenommen
2019-05-13 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2019:1152 vom 2019-05-13
https://access.redhat.com/errata/RHSA-2019:1152
Red Hat Security Advisory RHSA-2019:1237 vom 2019-05-16
https://access.redhat.com/errata/RHSA-2019:1237
Red Hat Security Advisory RHSA-2019:1329 vom 2019-06-04
https://access.redhat.com/errata/RHSA-2019:1329
Ubuntu Security Notice USN-4011-1 vom 2019-06-06
https://usn.ubuntu.com/4011-2/
SUSE Security Update SUSE-SU-2020:3096-1 vom 2020-10-29
http://lists.suse.com/pipermail/sle-security-updates/2020-October/007672.html
Amazon Linux Security Advisory ALAS-2024-2582 vom 2024-06-25
https://alas.aws.amazon.com/AL2/ALAS-2024-2582.html