Microsoft Defender Enterprise 報告的 jmp_python.exe 漏洞Microsoft Defender 已報告漏洞，可以透過更新 Python 來解決這些漏洞。我們有 6 台設備受到影響，但只有 1 台手動安裝了 Python。另外 5 個可追溯到 jmp_python.exe。
JMP 更新功能似乎不會影響 Python。您打算如何解決所報告的漏洞？
視窗回覆：Microsoft Defender Enterprise 報告的 jmp_python.exe 漏洞您是否聯絡過JMP 支援人員？
回覆：Microsoft Defender Enterprise 報告的 jmp_python.exe 漏洞升級您的 JMP 版本。最新版本的 JMP 18.x 包含 Python 3.11.11，JMP 19 EA 6 包含 Python 3.13.1。它們是截至 2025 年 1 月 27 日的 Python 最新安全版本。
友情提醒。在潛在的安全問題傳播到全世界之前先告知開發人員，這被認為是一種負責任的安全揭露做法。今後遇到安全問題請先聯絡JMP技術支援。在這種情況下，我們已經解決了，但請給我們時間來解決，以免您的同事面臨風險。
回覆：Microsoft Defender Enterprise 報告的 jmp_python.exe 漏洞雖然提到的 CVE 已創建，但尚未得到驗證。因此，即使發現這些問題是合法漏洞，最新的 Python 發行版也可能沒有對這些問題進行任何更新。在 Python 進行更新之前，JMP 無法進行更新。但再次請先向 JMP 技術支援透露。通常的公開揭露時間範圍是修復可用後至少 90 天。
https://nvd.nist.gov/vuln/detail/cve-2024-9287 目前該漏洞正在等待分析。
https://nvd.nist.gov/vuln/detail/cve-2024-8088 目前該漏洞正在等待分析。
https://nvd.nist.gov/vuln/detail/cve-2024-3219該漏洞目前正在等待分析。
https://nvd.nist.gov/vuln/detail/cve-2024-6923該漏洞目前正在等待分析。
https://nvd.nist.gov/vuln/detail/cve-2024-4030漏洞目前正在等待分析。
