遠端主機受到 GLSA-201811-18 中所述的弱點影響(Tablib：任意命令執行)

    在 Tablib 的 Databook 載入功能中發現一個弱點，這是因為輸入驗證不當所致。
  影響：

    遠端攻擊者可引誘使用者透過 YAML 處理特製的 Databook，進而可能以處理程序的權限執行任意 python 命令。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201811-18 中所述漏洞的影响（Tablib：任意命令执行）

    在 Tablib 的 Databook 加载功能中发现一个漏洞，这是因为不当输入验证所致。
  影响：

    远程攻击者可引诱用户通过 YAML 处理特制的 Databook，进而可能以进程的权限执行任意 python 命令。
  变通方案：

    目前无任何已知的变通方案。

CVE-2017-2810の'yaml.safe_load'修正を含む、最新のUpstream。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-2810の'yaml.safe_load'shuusei を含む、最新のUpstream。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpython-tablibの更新では、次の問題が修正されます：

  - CVE-2017-2810：データブックのロード機能により、重要な悪意のあるデータが存在する場合に、コマンドが実行される可能性がありました（boo#1044329）

リモートホストは、GLSA-201811-18（Tablib：任意のコマンド実行）で説明されている脆弱性に影響されています。Tablibのデータブックのロード機能に、不適切な入力の検証による、脆弱性が発見されました。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたデータブックをYAML経由で処理させることで、プロセスの権限で任意のpythonコマンドが実行される可能性があります。回避策：現時点では、既知の回避策はありません。

Latest upstream, including the `yaml.safe_load` fix for CVE-2017-2810.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for python-tablib fixes the following issues :

  - CVE-2017-2810: The Databook loading functionality     allowed command execution when important malicious data     (boo#1044329)

The remote host is affected by the vulnerability described in GLSA-201811-18 (Tablib: Arbitrary command execution)

    A vulnerability was discovered in Tablib&rsquo;s Databook loading       functionality, due to improper input validation.
  Impact :

    A remote attacker, by enticing the user to process a specially crafted       Databook via YAML, could possibly execute arbitrary python commands with       the privilege of the process.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119163	GLSA-201811-18：Tablib：任意程式碼執行	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	critical
119163	GLSA-201811-18 : Tablib：任意命令执行	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	critical
102632	Fedora 26：python-tablib（2017-dd0d5d376f）	Nessus	Fedora Local Security Checks	2017/8/22	2025/11/26	critical
102723	Fedora 25：python-tablib（2017-fe04b06b64）	Nessus	Fedora Local Security Checks	2017/8/24	2025/11/26	critical
101133	openSUSEセキュリティ更新プログラム：python-tablib（openSUSE-2017-733）	Nessus	SuSE Local Security Checks	2017/6/30	2025/12/15	critical
119163	GLSA-201811-18：Tablib：任意のコマンドの実行	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	critical
102632	Fedora 26 : python-tablib (2017-dd0d5d376f)	Nessus	Fedora Local Security Checks	2017/8/22	2025/11/26	critical
102723	Fedora 25 : python-tablib (2017-fe04b06b64)	Nessus	Fedora Local Security Checks	2017/8/24	2025/11/26	critical
101133	openSUSE Security Update : python-tablib (openSUSE-2017-733)	Nessus	SuSE Local Security Checks	2017/6/30	2025/12/15	critical
119163	GLSA-201811-18 : Tablib: Arbitrary command execution	Nessus	Gentoo Local Security Checks	2018/11/27	2024/7/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical