CVE:CVE-2015-5607
CNNVD:CNNVD-201709-962
IPython是IPython团队开发的一个Python的原生交互式shell的增强版。REST API是其中的一个支持轻量级REST风格Web脚本的API。
IPython 2版本和3版本中的REST API存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade ipython ipython to a higher version than 2.0.0,2.1.0,2.2.0,2.3.0,2.3.1,2.4.0,2.4.1,3.0.0,3.1.0,3.2.0,3.2.1,3.2.2,3.2.3,and avoid the version 2.0.0,2.1.0,2.2.0,2.3.0,2.3.1,2.4.0,2.4.1,3.0.0,3.1.0,3.2.0,3.2.1,3.2.2,3.2.3; Upgrade fedoraproject fedora to a higher version than 21,22,and avoid the version 21,22