829352_es-ES

liliconcom

Vulnerabilidades de jmp_python.exe notificadas por Microsoft Defender Enterprise

Microsoft Defender ha estado informando vulnerabilidades que se pueden solucionar actualizando Python. Tenemos 6 dispositivos afectados, pero solo 1 tenía Python instalado manualmente. Los otros 5 se remontan a jmp_python.exe.

La función de actualización de JMP no parece afectar a Python. ¿Cómo piensa resolver la vulnerabilidad informada?

VentanasRe: Vulnerabilidades de jmp_python.exe informadas por Microsoft Defender Enterprise

¿Te has puesto en contacto con el soporte de JMP ?

Re: Vulnerabilidades de jmp_python.exe informadas por Microsoft Defender Enterprise

Actualice su versión de JMP. La última versión de JMP 18.x contiene Python 3.11.11, JMP 19 EA 6 contiene Python 3.13.1. Son las últimas versiones de seguridad de Python a partir de hoy, 27 de enero de 2025. Estamos monitoreando las versiones de seguridad de Python y cuando se lanza una corrección de seguridad, la actualizamos en la próxima versión de mantenimiento de seguridad de JMP.

Un recordatorio amistoso. Se considera una práctica responsable de divulgación de seguridad informar primero al desarrollador sobre posibles problemas de seguridad antes de difundirlos al mundo. En el futuro, comuníquese primero con el soporte técnico de JMP si tiene problemas de seguridad. En este caso, ya lo hemos abordado, pero denos tiempo para hacerlo antes de poner en riesgo a sus colegas.

Re: Vulnerabilidades de jmp_python.exe informadas por Microsoft Defender Enterprise

Si bien se han creado los CVE mencionados, aún no se han verificado. Por lo tanto, es probable que ni siquiera la última distribución de Python tenga actualizaciones para estos problemas, incluso si se descubre que son vulnerabilidades legítimas. Hasta que Python haga una actualización, JMP no podrá hacerlo. Pero nuevamente, primero informe al soporte técnico de JMP. El plazo de divulgación pública típico es de al menos 90 días después de que esté disponible una solución.

https://nvd.nist.gov/vuln/detail/cve-2024-9287 Esta vulnerabilidad está actualmente pendiente de análisis.

https://nvd.nist.gov/vuln/detail/cve-2024-8088 Esta vulnerabilidad está actualmente pendiente de análisis.

https://nvd.nist.gov/vuln/detail/cve-2024-3219 Esta vulnerabilidad está actualmente pendiente de análisis.

https://nvd.nist.gov/vuln/detail/cve-2024-6923 Esta vulnerabilidad está actualmente pendiente de análisis.

https://nvd.nist.gov/vuln/detail/cve-2024-4030 Esta vulnerabilidad está actualmente pendiente de análisis.