GLSA 202107-45: PyCharm Community, Professional: Remote code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	PyCharm Community, Professional: Remote code execution
Дата:	20.07.2021
Ошибки:	#797892
ID:	202107-45

Сводка

A vulnerability has been found in PyCharm Community and Professional, potentially resulting in arbitrary code execution.

Назначение

PyCharm is the Python IDE for professional developers.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-util/pycharm-professional	< 2021.1.2	>= 2021.1.2	All supported architectures
dev-util/pycharm-community	< 2021.1.2	>= 2021.1.2	All supported architectures

Описание

Insufficient validation exists within PyCharmâ€™s checks for fetching projects from VCS.

Воздействие

If a victim can be enticed into fetching a VCS project via PyCharm, a remote attacker could achieve remote code execution.

Обход

There is no known workaround at this time.

Решение

All PyCharm Community users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=dev-util/pycharm-community-2021.1.2"

All PyCharm Professional users should upgrade to the latest version:


      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=dev-util/pycharm-professional-2021.1.2"

Ссылки

CVE-2021-30005

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202107-45.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.