Vulnérabilités jmp_python.exe signalées par Microsoft Defender EnterpriseMicrosoft Defender a signalé des vulnérabilités qui peuvent être corrigées en mettant à jour Python. Nous avons 6 appareils concernés, mais Python a été installé manuellement sur un seul. Les 5 autres sont liés à jmp_python.exe.
La fonction de mise à jour de JMP ne semble pas affecter Python. Comment comptez-vous résoudre la vulnérabilité signalée ?
FenêtresRé: vulnérabilités jmp_python.exe signalées par Microsoft Defender EnterpriseAvez-vous contacté le support JMP ?
Ré: vulnérabilités jmp_python.exe signalées par Microsoft Defender EnterpriseMettez à jour votre version de JMP. La dernière version de JMP 18.x contient Python 3.11.11, JMP 19 EA 6 contient Python 3.13.1. Il s'agit des dernières versions de sécurité de Python en date du 27 janvier 2025. Nous surveillons les versions de sécurité de Python et lorsqu'un correctif de sécurité est publié, nous effectuons une mise à jour dans la prochaine version de maintenance de sécurité de JMP.
Petit rappel. Il est considéré comme une pratique responsable de divulgation de sécurité d'informer d'abord le développeur des problèmes de sécurité potentiels avant de les diffuser au monde entier. À l'avenir, veuillez d'abord contacter le support technique de JMP pour les problèmes de sécurité. Dans ce cas, nous avons déjà abordé le problème, mais veuillez nous laisser le temps de le résoudre avant de mettre potentiellement vos collègues en danger.
Ré: vulnérabilités jmp_python.exe signalées par Microsoft Defender EnterpriseBien que les CVE mentionnés aient été créés, ils n'ont pas encore été vérifiés. Il est donc probable que même la dernière distribution Python ne dispose pas de mises à jour pour ces problèmes, même s'il s'avère qu'il s'agit de vulnérabilités légitimes. Tant que Python n'a pas effectué de mise à jour, JMP n'a aucun moyen de le faire. Mais encore une fois, veuillez d'abord en informer le support technique de JMP. Le délai de divulgation publique typique est d'au moins 90 jours après la mise à disposition d'un correctif.
https://nvd.nist.gov/vuln/detail/cve-2024-9287 Cette vulnérabilité est actuellement en attente d'analyse.
https://nvd.nist.gov/vuln/detail/cve-2024-8088 Cette vulnérabilité est actuellement en attente d'analyse.
https://nvd.nist.gov/vuln/detail/cve-2024-3219 Cette vulnérabilité est actuellement en attente d'analyse.
https://nvd.nist.gov/vuln/detail/cve-2024-6923 Cette vulnérabilité est actuellement en attente d'analyse.
https://nvd.nist.gov/vuln/detail/cve-2024-4030 Cette vulnérabilité est actuellement en attente d'analyse.
