p PatchFirst

ALSA-2021:4151

ALSA-2021:4151 · Moderate: python27:2.7 security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fix(es): * python: Unsafe use of eval() on data retrieved via HTTP in the test suite (CVE-2020-27619) * python-jinja2: ReDoS vulnerability in the urlize filter (CVE-2020-28493) * python-babel: Relative path traversal allows attacker to load arbitrary locale files and execute arbitrary code (CVE-2021-20095, CVE-2021-42771) * python-pygments: Infinite loop in SML lexer may lead to DoS (CVE-2021-20270) * python: Web cache poisoning via urllib.parse.parse_qsl and urllib.parse.parse_qs by using a semicolon in query parameters (CVE-2021-23336) * python-pygments: ReDoS in multiple lexers (CVE-2021-27291) * python-lxml: Missing input sanitization for formaction HTML5 attributes may lead to XSS (CVE-2021-28957) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • babel AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.1-10.module_el8.6.0+2781+fed64c13

    Обновитесь до 2.5.1-10.module_el8.6.0+2781+fed64c13

  • python-nose-docs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7-31.module_el8.6.0+2781+fed64c13

    Обновитесь до 1.3.7-31.module_el8.6.0+2781+fed64c13

  • python-nose-docs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7-31.module_el8.5.0+2569+5c5719bc

    Обновитесь до 1.3.7-31.module_el8.5.0+2569+5c5719bc

  • python-psycopg2-doc AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.5-7.module_el8.6.0+2781+fed64c13

    Обновитесь до 2.7.5-7.module_el8.6.0+2781+fed64c13

  • python-sqlalchemy-doc AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2-2.module_el8.6.0+2781+fed64c13

    Обновитесь до 1.3.2-2.module_el8.6.0+2781+fed64c13

  • python-sqlalchemy-doc AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2-2.module_el8.5.0+2569+5c5719bc

    Обновитесь до 1.3.2-2.module_el8.5.0+2569+5c5719bc

  • python2-cython AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.28.1-7.module_el8.6.0+2781+fed64c13

    Обновитесь до 0.28.1-7.module_el8.6.0+2781+fed64c13

  • python2-pymysql AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.0-10.module_el8.6.0+2781+fed64c13

    Обновитесь до 0.8.0-10.module_el8.6.0+2781+fed64c13

  • python2-attrs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 17.4.0-10.module_el8.6.0+2781+fed64c13

    Обновитесь до 17.4.0-10.module_el8.6.0+2781+fed64c13

  • python2-babel AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.1-10.module_el8.6.0+2781+fed64c13

    Обновитесь до 2.5.1-10.module_el8.6.0+2781+fed64c13

  • python2-backports AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0-16.module_el8.6.0+2781+fed64c13

    Обновитесь до 1.0-16.module_el8.6.0+2781+fed64c13

  • python2-backports-ssl_match_hostname AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.0.1-12.module_el8.6.0+2781+fed64c13

    Обновитесь до 3.5.0.1-12.module_el8.6.0+2781+fed64c13

  • python2-bson AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.7.0-1.module_el8.6.0+2781+fed64c13

    Обновитесь до 3.7.0-1.module_el8.6.0+2781+fed64c13

  • python2-chardet AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.4-10.module_el8.6.0+2781+fed64c13

    Обновитесь до 3.0.4-10.module_el8.6.0+2781+fed64c13

  • python2-coverage AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.5.1-4.module_el8.6.0+2781+fed64c13

    Обновитесь до 4.5.1-4.module_el8.6.0+2781+fed64c13

  • python2-dns AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.15.0-10.module_el8.6.0+2781+fed64c13

    Обновитесь до 1.15.0-10.module_el8.6.0+2781+fed64c13

  • python2-docs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.16-2.module_el8.6.0+2781+fed64c13

    Обновитесь до 2.7.16-2.module_el8.6.0+2781+fed64c13

  • python2-docs-info AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.16-2.module_el8.6.0+2781+fed64c13

    Обновитесь до 2.7.16-2.module_el8.6.0+2781+fed64c13

  • python2-docutils AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.14-12.module_el8.6.0+2781+fed64c13

    Обновитесь до 0.14-12.module_el8.6.0+2781+fed64c13

  • python2-funcsigs AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2-13.module_el8.6.0+2781+fed64c13

    Обновитесь до 1.0.2-13.module_el8.6.0+2781+fed64c13

  • python2-idna AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5-7.module_el8.6.0+2781+fed64c13

    Обновитесь до 2.5-7.module_el8.6.0+2781+fed64c13

  • python2-ipaddress AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.18-6.module_el8.6.0+2781+fed64c13

    Обновитесь до 1.0.18-6.module_el8.6.0+2781+fed64c13

  • python2-jinja2 AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.10-9.module_el8.6.0+2781+fed64c13

    Обновитесь до 2.10-9.module_el8.6.0+2781+fed64c13

  • python2-markupsafe AlmaLinux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.23-19.module_el8.6.0+2781+fed64c13

    Обновитесь до 0.23-19.module_el8.6.0+2781+fed64c13

Первоисточники

Проверьте свой сервер →