來自 Red Hat 安全性公告 2019:1022： 現已提供適用於 Red Hat Enterprise Linux 7 的 python-jinja2 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。 安全性修正： * python-jinja2：str.format 資訊洩漏所導致的沙箱逸出 (CVE-2016-10745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Olivier Dony 發現 Jinja 未正確處理 str.format。攻擊者可能會利用此問題來逸出沙箱。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-10745)

Brian Welch 發現 Jinja 未正確處理 str.format_map。
攻擊者可能會利用此問題來逸出沙箱。
(CVE-2019-10906).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2019:1237 公告中提及的多個弱點影響。

  - python-jinja2：透過 str.format 的資訊洩露導致的沙箱逸出 (CVE-2016-10745)

  - python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Pallets Jinja 中，str.format 允許沙箱逸出。(CVE-2016-10745)

現已提供適用於 Red Hat Enterprise Linux 7 的 python-jinja2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。安全性修正：* python-jinja2：透過 str.format 的資訊洩露所導致的沙箱逸出 (CVE-2016-10745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1260 公告中提及的多個弱點影響。

  - python-jinja2：透過 str.format 的資訊洩露導致的沙箱逸出 (CVE-2016-10745)

  - python：在 pop3lib 中，透過 apop() 方法的規則運算式災難性回溯進行 DOS (CVE-2018-1060)

  - python：在 difflib 中，透過 difflib.IS_LINE_JUNK 方法的規則運算式回溯進行 DOS (CVE-2018-1061)

  - python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分發生 CRLF 注入攻擊 (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分發生 CRLF 注入攻擊 (CVE-2019-9947)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 python-jinja2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。安全性修正：* python-jinja2：透過 str.format 的資訊洩漏所導致的沙箱逸出 (CVE-2016-10745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 3172 公告中提及的多個弱點影響。

  - python-werkzeug：debug/tbtools.py 的 render_full 函式中的跨網站指令碼 (CVE-2016-10516)

  - python-jinja2：透過 str.format 的資訊洩露導致的沙箱逸出 (CVE-2016-10745)

  - dom4j：類別中的 XML 插入：Element 中存在 CWE-91: XML 插入弱點。方法：可影響 XML 文件完整性的 addElement、addAttribute (CVE-2018-1000632)

  - rubygem-rack：多部分剖析器中的緩衝區大小允許發生拒絕服務 (CVE-2018-16470)

  - foreman：foreman-tasks 中的授權繞過可導致資訊洩漏 (CVE-2019-10198)

  - python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906)

  - python-twisted：未正確中和 URI 和 HTTP 方法中的 CRLF 字元 (CVE-2019-12387)

  - katello：在存放庫探索期間，以純文字擷取登錄檔憑證 (CVE-2019-14825)

  - foreman：恢復計算資源的純文字密碼或 token (CVE-2019-3893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

這項 python-Jinja2 的更新修正了下列問題：修正的安全性問題：- CVE-2016-10745：修正透過 str.format 資訊洩露所導致的沙箱逸出 (bsc#1132174)。- CVE-2019-10906：修正由 str.format 資訊洩露所導致的沙箱逸出 (bsc#1132323)。- CVE-2019-8341：修正函式 from_string 中的命令插入 (bsc#1125815)。此更新是從 SUSE:SLE-12-SP2:Update 更新專案匯入。

* python-jinja2：str.format 資訊洩漏所導致的沙箱逸出 (CVE-2016-10745)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 python-jinja2 套件：- 在 2.8.1 之前的 Pallets Jinja 中，str.format 允許沙箱逸出。(CVE-2016-10745) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 python-jinja2 套件：- 在 2.8.1 之前的 Pallets Jinja 中，str.format 允許沙箱逸出。(CVE-2016-10745) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 python-jinja2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。安全性修正：* python-jinja2：透過 str.format 的資訊洩漏所導致的沙箱逸出 (CVE-2016-10745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 python-jinja2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。安全性修正：* python-jinja2：透過 str.format 的資訊洩漏所導致的沙箱逸出 (CVE-2016-10745) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

USN-4011-1 已修正 Jinja2 中的多個弱點。此更新提供 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的對應更新。原始公告詳細資料：Olivier Dony 發現 Jinja 未正確處理 str.format。攻擊者可能會利用此問題來逸出沙箱。(CVE-2016-10745) Brian Welch 發現 Jinja 未正確處理 str.format_map。攻擊者可能會利用此問題來逸出沙箱。(CVE-2019-10906)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125107	Oracle Linux 7 : python-jinja2 (ELSA-2019-1022)	Nessus	Oracle Linux Local Security Checks	2019/5/15	2020/1/17	high
125771	Ubuntu 16.04 LTS / 18.04 LTS：Jinja2 弱點 (USN-4011-1)	Nessus	Ubuntu Local Security Checks	2019/6/7	2023/10/20	high
193688	RHEL 6/7：rh-python35-python-jinja2 (RHSA-2019:1237)	Nessus	Red Hat Local Security Checks	2024/4/22	2024/4/22	high
125902	Amazon Linux AMI：python-jinja2 (ALAS-2019-1223)	Nessus	Amazon Linux Local Security Checks	2019/6/14	2024/5/16	high
124692	RHEL 7：python-jinja2 (RHSA-2019:1022)	Nessus	Red Hat Local Security Checks	2019/5/8	2024/4/27	high
194168	RHEL 6 / 7：python27-python 和 python27-python-jinja2 (RHSA-2019:1260)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/5/16	critical
124872	CentOS 7：python-jinja2 (CESA-2019:1022)	Nessus	CentOS Local Security Checks	2019/5/14	2020/1/17	high
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/4/27	high
126831	Amazon Linux 2：python-jinja2 (ALAS-2019-1223)	Nessus	Amazon Linux Local Security Checks	2019/7/22	2024/5/9	high
126233	openSUSE 安全性更新：python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	critical
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/5/14	critical
125016	Scientific Linux 安全性更新：SL7.x 上的 python-jinja2 (noarch)	Nessus	Scientific Linux Local Security Checks	2019/5/14	2020/2/24	high
127288	NewStart CGSL CORE 5.04 / MAIN 5.04：python-jinja2 弱點 (NS-SA-2019-0078)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
127294	NewStart CGSL CORE 5.05 / MAIN 5.05：python-jinja2 弱點 (NS-SA-2019-0082)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
131374	RHEL 7：python-jinja2 (RHSA-2019:3964)	Nessus	Red Hat Local Security Checks	2019/11/27	2024/4/27	high
131677	RHEL 7：python-jinja2 (RHSA-2019:4062)	Nessus	Red Hat Local Security Checks	2019/12/4	2024/4/27	high
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
125772	Ubuntu 14.04 LTS：jinja2 弱點 (USN-4011-2)	Nessus	Ubuntu Local Security Checks	2019/6/7	2024/5/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

critical

critical

high

high

high

high

high

critical

high