Microsoft Defender Enterprise によって報告された jmp_python.exe の脆弱性

[#1]

Microsoft Defender は、Python を更新することで解決できる脆弱性を報告しています。影響を受けるデバイスは 6 台ありますが、Python を手動でインストールしたのは 1 台だけです。残りの 5 台は jmp_python.exe に起因しています。

JMP 更新機能は Python には影響しないようです。報告された脆弱性をどのように解決する予定ですか?

[#2]

JMP サポートに問い合わせましたか?

[#3]

JMP のバージョンをアップグレードしてください。JMP 18.x の最新リリースには Python 3.11.11 が含まれており、JMP 19 EA 6 には Python 3.13.1 が含まれています。これらは、2025 年 1 月 27 日現在における Python の最新のセキュリティ リリースです。当社は Python のセキュリティ リリースを監視しており、セキュリティ修正がリリースされると、次の JMP セキュリティ メンテナンス リリースで更新します。

お知らせです。潜在的なセキュリティ問題を世界に広める前に、まず開発者に通知することが、責任あるセキュリティ開示の実践とみなされます。今後、セキュリティ問題については、まず JMP テクニカル サポートにお問い合わせください。今回のケースでは既に対処済みですが、同僚を危険にさらす可能性がなくなるよう、対処に時間をください。

[#4]

前述の CVE は作成されていますが、まだ検証されていません。そのため、これらの問題が正当な脆弱性であると判明したとしても、最新の Python ディストリビューションでもこれらの問題に対する更新が行われない可能性があります。Pythonが更新されるまで、JMP が更新を行う方法はありません。ただし、最初に JMP テクニカル サポートに開示してください。通常、公開期間は修正が利用可能になってから少なくとも 90 日です。

https://nvd.nist.gov/vuln/detail/cve-2024-9287 この脆弱性は現在分析待ちです。

https://nvd.nist.gov/vuln/detail/cve-2024-8088 この脆弱性は現在分析待ちです。

https://nvd.nist.gov/vuln/detail/cve-2024-3219この脆弱性は現在分析待ちです。

https://nvd.nist.gov/vuln/detail/cve-2024-6923この脆弱性は現在分析待ちです。

https://nvd.nist.gov/vuln/detail/cve-2024-4030この脆弱性は現在分析待ちです。