This update for python-openpyxl fixes one issue.

This security issue was fixed :

  - CVE-2017-5992: Prevent resolving external entities by     default, which allowed remote attackers to conduct XXE     attacks via a crafted .xlsx document (bsc#1025592).

The remote Ubuntu 16.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-4821-1 advisory.

    It was discovered that openpyxl incorrectly handled certain documents. A remote attacker could possibly     use this issue to cause a denial of service or other unspecified impact.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for python3-openpyxl fixes one security issue :

  - CVE-2017-5992: Prevent resolving external entities by     default, which allowed remote attackers to conduct XXE     attacks via a crafted .xlsx document (bsc#1025592).

このpython3-openpyxlの更新では、1つのセキュリティ問題を修正します：

  - CVE-2017-5992：デフォルトで外部エンティティの解決を防ぎます。これにより、リモートの攻撃者は細工された.xlsxドキュメントを介してXXE攻撃を仕掛けることが可能でした（bsc#1025592）。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4821-1 公告中提及的一個弱點影響。

  - Openpyxl 2.4.1 預設為解析外部實體，其允許遠端攻擊者透過特製的 .xlsx 文件發動 XXE 攻擊。(CVE-2017-5992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04 ESM ホストには、USN-4821-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Openpyxl 2.4.1 は、デフォルトで外部エンティティの解決を防ぎます。これにより、リモートの攻撃者は細工された.xlsxドキュメントを介して XXE 攻撃を仕掛ける可能性がありました。(CVE-2017-5992)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このpython-openpyxlの更新では、1つの問題を修正します。

以下のセキュリティの問題が修正されました。

  - CVE-2017-5992：デフォルトで外部エンティティの解決を防ぎます。これにより、リモートの攻撃者は細工された.xlsxドキュメントを介してXXE攻撃を仕掛けることが可能でした（bsc#1025592）。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4821-1 公告中提及的一个漏洞影响。

  - Openpyxl 2.4.1 默认解析外部实体，导致远程攻击者可以构建的 .xlsx 文档进行 XXE 攻击。(CVE-2017-5992)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106071	openSUSE Security Update : python-openpyxl (openSUSE-2018-44)	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	high
183717	Ubuntu 16.04 ESM : openpyxl vulnerability (USN-4821-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	high
106963	openSUSE Security Update : python3-openpyxl (openSUSE-2018-202)	Nessus	SuSE Local Security Checks	2018/2/23	2021/1/19	high
106963	openSUSEセキュリティ更新プログラム：python3-openpyxl（openSUSE-2018-202）	Nessus	SuSE Local Security Checks	2018/2/23	2021/1/19	high
183717	Ubuntu 16.04 ESM：openpyxl 弱點 (USN-4821-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	high
183717	Ubuntu 16.04 ESM: openpyxl の脆弱性 (USN-4821-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	high
106071	openSUSEセキュリティ更新プログラム：python-openpyxl（openSUSE-2018-44）	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	high
183717	Ubuntu 16.04 ESM：openpyxl 漏洞 (USN-4821-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high