There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The editor in IPython Notebook before 3.2.2 and Jupyter Notebook 4.0.x before 4.0.5 allows remote
    attackers to execute arbitrary JavaScript code via a crafted file, which triggers a redirect to files/,
    related to MIME types. (CVE-2015-7337)

Matthias Bussonnier 報告：

摘要：HTML 範本中使用本機資料夾名稱時未逸出，這會允許透過特製的資料夾名稱和 URL 進行存取，進而在上述頁面中發動 XSS。

有問題的 URI：

- GET /tree/**

Benjamin RK 報告：

弱點：若開啟惡意偽造的檔案並進行編輯，可造成 JavaScript 執行，具體而言就是因無法將檔案視為純文字而重新導向至 /files/。

有問題的 URI：

- GET /edit/**

新增可修正檔案執行弱點的上游修補程式 (錯誤 #1264067)
---- 新增可修正 XSS 弱點的上游修補程式 (錯誤 #1259405)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201512-02 中所述漏洞的影响（IPython：受用户协助的任意代码执行）

    IPython 未正确检查文件的 MIME 类型。
  影响：

    远程攻击者可引诱用户使用 IPython 打开特别构建的文本文件，这可能导致以进程权限执行任意 JavaScript。
  变通方案：

    目前无任何已知的变通方案。

Matthias Bussonnier 报告：

汇总：HTML 模板中使用未经转义的本地文件夹名称，会导致通过精心构建的文件夹名称和对其进行访问的 URL 在所述页面中造成 XSS。

有问题的 URI：

- GET /tree/**

Benjamin RK 报告：

漏洞：由于无法将文件视为明文，为编辑打开的恶意伪造的文件可专门通过重定向至 /files/ 来执行 JavaScript。

有问题的 URI：

- GET /edit/**

添加上游修补程序以修复文件执行漏洞（缺陷 #1264067）
---- 添加上游修补程序以修复 XSS 漏洞（缺陷 #1259405）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端主機受到 GLSA-201512-02 中所述的弱點影響 (IPython：使用者協助的任意程式碼執行)

    IPython 未正確檢查檔案的 MIME 類型。
  影響：

    遠端攻擊者可引誘使用者開啟使用 IPython 的特製文字檔，並可能藉此以處理程序的權限來執行任意 JavaScript。
  因應措施：

    目前尚無已知的因應措施。

Matthias Bussonnier 氏による報告：

要約：ローカルフォルダ名が、HTML テンプレートにエスケープなしで使用されていたため、それにアクセスするために慎重に細工されたフォルダ名および URL により、前述のページで XSS が発生する可能性があります。

問題のある URI：

- GET /tree/**

Benjamin RK 氏による報告：

脆弱性：悪意のある偽造されたファイルを編集目的で開いた場合、そのファイルを平文テキストとして処理できないことにより、明確に /files/ にリダイレクトされることで、JavaScript が実行されます。

問題のある URI：

- GET /edit/**

Upstream パッチを追加して、ファイル実行の脆弱性を修正します（バグ #1264067）
---- Upstream パッチを追加して XSS の脆弱性を修正します（バグ #1259405）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201512-02 で説明されている脆弱性（IPython：ユーザー支援による任意のコードの実行）の影響を受けます

IPython は、ファイルの MIME タイプを適切にチェックしていません。
 影響：

リモートの攻撃者はユーザーを誘導して、特別に細工されたテキストファイルを IPython を使用して開かせることがあり、その結果、プロセスの権限で任意の JavaScript の実行を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Matthias Bussonnier reports :

Summary: Local folder name was used in HTML templates without escaping, allowing XSS in said pages by carefully crafting folder name and URL to access it.

URI with issues :

- GET /tree/**

Benjamin RK reports :

Vulnerability: A maliciously forged file opened for editing can execute JavaScript, specifically by being redirected to /files/ due to a failure to treat the file as plain text.

URI with issues :

- GET /edit/**

Add upstream patch to fix file execution vulnerability (bug #1264067)
---- Add upstream patch to fix XSS vulnerability (bug #1259405)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201512-02 (IPython: User-assisted execution of arbitrary code)

    IPython does not properly check the MIME type of a file.
  Impact :

    A remote attacker could entice a user to open a specially crafted text       file using IPython, possibly resulting in execution of arbitrary       JavaScript with the privileges of the process.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412962	SCA: security update for ipython, notebook (GHSA-92mr-v722-f48m)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
412962	SCA: security update for ipython, notebook (GHSA-92mr-v722-f48m)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
86335	FreeBSD：devel/ipython -- 多個弱點 (290351c9-6f5c-11e5-a2a1-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/12	2021/1/6	medium
86174	Fedora 23：ipython-3.2.1-3.fc23 (2015-16128)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	medium
87485	GLSA-201512-02 : IPython：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2015/12/18	2021/1/11	medium
86335	FreeBSD：devel/ipython -- 多种漏洞 (290351c9-6f5c-11e5-a2a1-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/12	2021/1/6	medium
86174	Fedora 23：ipython-3.2.1-3.fc23 (2015-16128)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	medium
87485	GLSA-201512-02：IPython：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2015/12/18	2021/1/11	medium
86335	FreeBSD：devel/ipython -- 複数の脆弱性（290351c9-6f5c-11e5-a2a1-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/10/12	2021/1/6	medium
86174	Fedora 23：ipython-3.2.1-3.fc23（2015-16128）	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	medium
87485	GLSA-201512-02：IPython：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2015/12/18	2021/1/11	medium
86335	FreeBSD : devel/ipython -- multiple vulnerabilities (290351c9-6f5c-11e5-a2a1-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/10/12	2021/1/6	medium
86174	Fedora 23 : ipython-3.2.1-3.fc23 (2015-16128)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	medium
87485	GLSA-201512-02 : IPython: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2015/12/18	2021/1/11	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium