更新済みの ipython パッケージが、セキュリティの脆弱性を修正しています。

1.2 より前の IPython では、WebSocket リクエストの生成元が、 IPython ノートブックサーバー内で検証されていませんでした。攻撃者が IPython カーネル ID を知っている場合、クライアントが細工された悪意あるページにアクセスすると、攻撃者がユーザーのマシンで任意のコードを実行する可能性があります（CVE-2014-3429）。

検出

Mandriva Linux セキュリティアドバイザリ：ipython（MDVSA-2014:157）

medium Nessus プラグイン ID 77096

変更ログが見つかりません