漏洞风险提示（20230106）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Python Charmers Future 拒绝服务攻击漏洞(CVE-2022-40899)
一、漏洞描述：     

在Python Charmers Future 0.18.2及更早版本中发现的一个问题，允许远程攻击者通过恶意web服务器精心制作的Set-Cookie报头造成拒绝服务。
二、风险等级：
           高危
三、影响范围：
Python Charmers Future < 0.18.2
四、修复建议：
目前厂商暂未发布修复措施解决此安全问题，建议关注厂商主页或参考网址以获取解决办法：
https://github.com/python/cpython/pull/17157

---

2 GitHub repository 未授权漏洞(CVE-2022-4688)
一、漏洞描述：     

在0.9.0之前的GitHub存储库usememos/memo中存在不正确的授权。
二、风险等级：
           高危
三、影响范围：
GitHub repository < 0.9
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/usememos/memo ... 1b52e590b5d48f692f9

---

3 Firefox 代码执行漏洞(CVE-2022-38478)
一、漏洞描述：     

Firefox 103、Firefox ESR 102.1和Firefox ESR 91.12中存在的内存安全漏洞，可以被利用来运行任意代码。
二、风险等级：
           高危
三、影响范围：
Thunderbird < 102.2
Firefox ESR < 102.2
Firefox < 104.
四、修复建议：
目前厂商暂未发布修复措施解决此安全问题，建议关注厂商主页或参考网址以获取解决办法：
https://bugzilla.mozilla.org/buglist.cgi?bug_id=1770630%2C1776658

---

4 IBM AIX特权提升漏洞(CVE-2022-41290)
一、漏洞描述：     

IBM AIX 7.1、7.2、7.3允许无特权的本地用户利用rm_rlcache_file命令中的漏洞来获得根特权。
二、风险等级：
           高危
三、影响范围：
IBM AIX 7.1、7.2、7.3
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/6847917