Microsoft Defender Enterprise에서 보고한 jmp_python.exe 취약점Microsoft Defender는 Python을 업데이트하면 해결할 수 있는 취약점을 보고했습니다. 영향을 받은 기기가 6개 있지만, Python을 수동으로 설치한 기기는 1개뿐입니다. 나머지 5개는 jmp_python.exe로 추적됩니다.
JMP 업데이트 기능은 Python에 영향을 미치지 않는 것으로 보입니다. 보고된 취약성을 어떻게 해결할 예정인가요?
윈도우Re: Microsoft Defender Enterprise에서 보고한 jmp_python.exe 취약점JMP 지원팀 에 문의하셨나요?
Re: Microsoft Defender Enterprise에서 보고한 jmp_python.exe 취약점JMP 버전을 업그레이드하세요. JMP 18.x의 최신 릴리스에는 Python 3.11.11이 포함되어 있고, JMP 19 EA 6에는 Python 3.13.1이 포함되어 있습니다. 이는 오늘 2025년 1월 27일 기준 Python의 최신 보안 릴리스입니다. Python의 보안 릴리스를 모니터링하고 있으며 보안 수정 사항이 릴리스되면 다음 JMP 보안 유지 관리 릴리스에서 업데이트합니다.
친절한 알림입니다. 전 세계로 퍼지기 전에 잠재적인 보안 문제를 개발자에게 먼저 알리는 것은 책임 있는 보안 공개 관행으로 간주됩니다. 앞으로는 보안 문제에 대해 먼저 JMP 기술 지원에 문의하세요. 이 경우 이미 해결했지만, 잠재적으로 동료를 위험에 빠뜨리기 전에 해결할 시간을 주세요.
Re: Microsoft Defender Enterprise에서 보고한 jmp_python.exe 취약점언급된 CVE는 생성되었지만 아직 검증되지 않았습니다. 따라서 최신 Python 배포판조차도 합법적인 취약성으로 발견되더라도 이러한 문제에 대한 업데이트가 없을 가능성이 큽니다. Python에서 업데이트를 할 때까지 JMP에서 업데이트를 할 방법은 없습니다. 하지만 다시 한번 JMP 기술 지원에 먼저 공개해 주십시오. 일반적인 공개 기간은 수정 사항이 제공된 후 최소 90일입니다.
https://nvd.nist.gov/vuln/detail/cve-2024-9287 이 취약점은 현재 분석을 기다리고 있습니다.
https://nvd.nist.gov/vuln/detail/cve-2024-8088 이 취약점은 현재 분석을 기다리고 있습니다.
https://nvd.nist.gov/vuln/detail/cve-2024-3219 이 취약점은 현재 분석을 기다리고 있습니다.
https://nvd.nist.gov/vuln/detail/cve-2024-6923 이 취약점은 현재 분석을 기다리고 있습니다.
https://nvd.nist.gov/vuln/detail/cve-2024-4030 이 취약점은 현재 분석을 기다리고 있습니다.
