Vulnerabilità jmp_python.exe segnalate da Microsoft Defender EnterpriseMicrosoft Defender ha segnalato vulnerabilità che possono essere risolte aggiornando Python. Abbiamo 6 dispositivi interessati, ma solo 1 aveva Python installato manualmente. Gli altri 5 risalgono a jmp_python.exe.
La funzione di aggiornamento JMP non sembra avere effetto su Python. Come intendi risolvere la vulnerabilità segnalata?
FinestreRe: vulnerabilità jmp_python.exe segnalate da Microsoft Defender EnterpriseHai contattato il supporto JMP ?
Re: vulnerabilità jmp_python.exe segnalate da Microsoft Defender EnterpriseAggiorna la tua versione di JMP. L'ultima versione di JMP 18.x contiene Python 3.11.11, JMP 19 EA 6 contiene Python 3.13.1. Sono le ultime versioni di sicurezza di Python a partire da oggi 27 gennaio 2025. Stiamo monitorando le versioni di sicurezza di Python e quando viene rilasciata una correzione di sicurezza, aggiorniamo nella prossima versione di manutenzione della sicurezza di JMP.
Un promemoria amichevole. È considerata una pratica di divulgazione della sicurezza responsabile informare prima lo sviluppatore di potenziali problemi di sicurezza prima di diffonderli al mondo. In futuro, contatta prima il supporto tecnico JMP per problemi di sicurezza. In questo caso abbiamo già affrontato il problema, ma ti preghiamo di darci il tempo di affrontarlo prima di mettere potenzialmente a rischio i tuoi colleghi.
Re: vulnerabilità jmp_python.exe segnalate da Microsoft Defender EnterpriseSebbene i CVE menzionati siano stati creati, non sono ancora stati verificati. Pertanto, è probabile che anche l'ultima distribuzione di Python non abbia alcun aggiornamento per questi problemi, anche se si è scoperto che sono vulnerabilità legittime. Finché Python non effettua un aggiornamento, non c'è modo per JMP di effettuare un aggiornamento. Ma ancora una volta, si prega di comunicare prima al supporto tecnico di JMP. Il tipico lasso di tempo di divulgazione pubblica è di almeno 90 giorni dopo che una correzione è disponibile.
https://nvd.nist.gov/vuln/detail/cve-2024-9287 Questa vulnerabilità è attualmente in attesa di analisi.
https://nvd.nist.gov/vuln/detail/cve-2024-8088 Questa vulnerabilità è attualmente in attesa di analisi.
https://nvd.nist.gov/vuln/detail/cve-2024-3219 Questa vulnerabilità è attualmente in attesa di analisi.
https://nvd.nist.gov/vuln/detail/cve-2024-6923 Questa vulnerabilità è attualmente in attesa di analisi.
https://nvd.nist.gov/vuln/detail/cve-2024-4030 Questa vulnerabilità è attualmente in attesa di analisi.
