USN-7002-1: Setuptools-Schwachstelle

USN-7002-1: Sicherheitslücke in Setuptools
12. September 2024

setuptools könnte zum Absturz gebracht werden oder Programme ausführen, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Veröffentlichungen
Ubuntu 24.04 LTS
Ubuntu 22.04 LTS
Ubuntu 20.04 LTS
Ubuntu 18.04 ESM
Ubuntu 16.04 ESM
Ubuntu 14.04 ESM

Pakete
python-setuptools - Erweiterungen für Python Distutils
setuptools - Erweiterungen für die Python Distutils

Details
Es wurde entdeckt, dass setuptools anfällig für Remote Code
Ausführung. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um beliebigen
Code auszuführen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04
python3-setuptools - 68.1.2-2ubuntu1.1