
Procure por instalações do python no macOS e execute o script CVE-2015-20107.py para informar se a correção é necessária
Escaneie instalações do Python no macOS e execute o script CVE-2015-20107.py para relatar se a correção é necessária
Vários destes scripts precisam de permissões de Acesso Total ao Disco e devem ser executados como root para que possam escanear todo o sistema de arquivos do macOS (exceto as áreas restritas pelo macOS)
Certifique-se de executar isto a partir de um aplicativo com permissão de Acesso Total ao Disco - ou seja, certifique-se de que o iTerm.app tenha Acesso Total ao Disco ativado nas Configurações do Sistema da Apple, Privacidade e Segurança, Privacidade e Segurança.
Clone este repositório
navegue para o diretório do repositório clonado
execute
sudo ./python-patrol.zsh
...
lrwxr-xr-x 1 root wheel 9 Apr 24 13:46 /Library/Developer/CommandLineTools/Library/Frameworks/Python3.framework/Versions/3.9/bin/python3 -> python3.9
=====CVE-2015-20107.py START=====
python_path:/Library/Developer/CommandLineTools/Library/Frameworks/Python3.framework/Versions/3.9/bin/python3 python_version:3.9.6
Warning encountered trying to use unquoted mailcap path: Refusing to use mailcap with filename "'$(xterm);#.txt". Use a safe temporary filename.
CVE-2015-20107 patched OK, exiting without error.
=====CVE-2015-20107.py STOP=====
lrwxrwxr-x 1 root admin 9 Apr 26 13:59 /Library/Frameworks/Python.framework/Versions/3.9/bin/python3 -> python3.9
=====CVE-2015-20107.py START=====
python_path:/Library/Frameworks/Python.framework/Versions/3.9/bin/python3 python_version:3.9.11
No warning or error encountered importing unquoted mailcap path...!
CVE-2015-20107 NOT patched, PLEASE UPDATE OR UNINSTALL THIS PYTHON VERSION!
=====CVE-2015-20107.py STOP=====
...
por exemplo, desinstale a versão 3.9.11 descoberta, desatualizada e vulnerável da seguinte forma
sudo ./uninstall_python.org_pkg.zsh 3.9