Von Microsoft Defender Enterprise gemeldete Sicherheitslücken in jmp_python.exeMicrosoft Defender hat Schwachstellen gemeldet, die durch ein Update von Python behoben werden können. Wir haben 6 betroffene Geräte, aber nur auf einem war Python manuell installiert. Die anderen 5 gehen auf jmp_python.exe zurück.
Die JMP-Updatefunktion scheint Python nicht zu beeinträchtigen. Wie wollen Sie die gemeldete Sicherheitslücke schließen?
WindowsBetreff: Von Microsoft Defender Enterprise gemeldete Sicherheitslücken in jmp_python.exeHaben Sie den JMP-Support kontaktiert?
Betreff: Von Microsoft Defender Enterprise gemeldete Sicherheitslücken in jmp_python.exeAktualisieren Sie Ihre JMP-Version. Die neueste Version von JMP 18.x enthält Python 3.11.11, JMP 19 EA 6 enthält Python 3.13.1. Dies sind die neuesten Sicherheitsversionen von Python mit Stand heute, 27. Januar 2025. Wir überwachen die Sicherheitsversionen von Python und wenn ein Sicherheitsfix veröffentlicht wird, aktualisieren wir ihn im nächsten JMP-Sicherheitswartungsrelease.
Eine freundliche Erinnerung. Es gilt als verantwortungsvolle Vorgehensweise bei der Offenlegung von Sicherheitsinformationen, den Entwickler zuerst über potenzielle Sicherheitsprobleme zu informieren, bevor diese in der Welt verbreitet werden. Wenden Sie sich in Zukunft bei Sicherheitsproblemen zuerst an den technischen Support von JMP. In diesem Fall haben wir uns bereits darum gekümmert, aber geben Sie uns bitte Zeit, uns darum zu kümmern, bevor Sie Ihre Kollegen möglicherweise gefährden.
Betreff: Von Microsoft Defender Enterprise gemeldete Sicherheitslücken in jmp_python.exeObwohl die erwähnten CVEs erstellt wurden, sind sie noch nicht verifiziert. Daher ist es wahrscheinlich, dass selbst die neueste Python-Distribution keine Updates für diese Probleme enthält , selbst wenn sie als legitime Schwachstellen eingestuft werden. Bis Python ein Update veröffentlicht, kann JMP kein Update veröffentlichen. Aber bitte informieren Sie zuerst den technischen Support von JMP. Der typische Zeitrahmen für die öffentliche Bekanntgabe beträgt mindestens 90 Tage, nachdem ein Fix verfügbar ist.
https://nvd.nist.gov/vuln/detail/cve-2024-9287 Diese Sicherheitslücke wartet derzeit auf eine Analyse.
https://nvd.nist.gov/vuln/detail/cve-2024-8088 Diese Sicherheitslücke wartet derzeit auf eine Analyse.
https://nvd.nist.gov/vuln/detail/cve-2024-3219 Diese Sicherheitslücke wartet derzeit auf Analyse.
https://nvd.nist.gov/vuln/detail/cve-2024-6923 Diese Sicherheitslücke wartet derzeit auf Analyse.
https://nvd.nist.gov/vuln/detail/cve-2024-4030 Diese Sicherheitslücke wartet derzeit auf Analyse.
