[FOSSGIS-Talk] Sicherheitsschwachstelle in QGIS durch Python

[Klaus Mithöfer]

Hallo Markus,

du gehst in QGIS auf "Hilfe" und dann "Über QGIS". Da findest du alle 
verwendeten Ressourcen.
Viele Grüße
Klaus



Am 18.06.25 um 08:01 schrieb Markus via FOSSGIS-Talk-Liste:
> Hallo zusammen,
> 
> wir verwendet QGIS LTR 3.40.4 mit der dort vorhandenen Python Version 3.12.9.
> laut BSI [WID-SEC-2025-1318]<https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1318> Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen,
> 
> sind wir gezwungen zu handeln.
> 
> Leider finde ich nicht heraus in welcher aktuelleren QGIS Version Python >=3.12.11, >= 3.13.4 oder >= 3.14.0 vorhanden ist.
> 
> Kann mir einer sagen wo ich diese Information finden kann, bzw. mir eine Lösung vorschlagen?
> 
> Gruß
> Markus
> 
> 
> 
> Mit freundlichen Grüßen
> Im Auftrag
> Markus Behnke
> Hessisches Landesamt für
> Bodenmanagement und Geoinformation
> Geofachverfahren
> Schaperstraße 16
> 65195 Wiesbaden
> 
>      [cid:image001.png at 01DBE027.396BBCF0]
> 
> 
> Telefon : +49 (611) 535 5353
> Fax       : +49 (611) 535 5309
> E-Mail   : markus.behnke at hvbg.hessen.de
> Internet : https://hvbg.hessen.de <https://hvbg.hessen.de/>
> 
> 
> [cid:image002.jpg at 01DBE027.396BBCF0]
> 
> [cid:image003.png at 01DBE027.396BBCF0]
> 
> 
> Hinweise zur Verarbeitung Ihrer personenbezogenen Daten finden Sie unter https://hvbg.hessen.de/datenschutz
> 
> 
> 
> 
> -------------- nächster Teil --------------
> Ein Dateianhang mit Binärdaten wurde abgetrennt...
> Dateiname   : image001.png
> Dateityp    : image/png
> Dateigröße  : 3699 bytes
> Beschreibung: image001.png
> URL         : <http://lists.fossgis.de/pipermail/fossgis-talk-liste/attachments/20250618/a2a4fd11/attachment.png>
> -------------- nächster Teil --------------
> Ein Dateianhang mit Binärdaten wurde abgetrennt...
> Dateiname   : image002.jpg
> Dateityp    : image/jpeg
> Dateigröße  : 34894 bytes
> Beschreibung: image002.jpg
> URL         : <http://lists.fossgis.de/pipermail/fossgis-talk-liste/attachments/20250618/a2a4fd11/attachment.jpg>
> -------------- nächster Teil --------------
> Ein Dateianhang mit Binärdaten wurde abgetrennt...
> Dateiname   : image003.png
> Dateityp    : image/png
> Dateigröße  : 17933 bytes
> Beschreibung: image003.png
> URL         : <http://lists.fossgis.de/pipermail/fossgis-talk-liste/attachments/20250618/a2a4fd11/attachment-0001.png>