p PatchFirst

CVE-2018-1060

CVE-2018-1060

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in pop3lib's apop() method. An attacker could use this flaw to cause denial of service.

CVSS 4.3 · Средний · EPSS 5,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • python

    Версии
    • python 2.7.15: Затронуто
    • python 3.4.9: Затронуто
    • python 3.5.6: Затронуто
    • python 3.7.0: Затронуто

    Нет опубликованного исправления

  • python2.7 Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.14-7

    Обновитесь до 2.7.14-7

  • python2.7 Ubuntu:14.04:LTS

    Версии
    • 2.7.5-8ubuntu3
    • 2.7.5-8ubuntu4
    • 2.7.6-2
    • 2.7.6-2ubuntu1
    • 2.7.6-3
    • 2.7.6-3ubuntu1
    • 2.7.6-4
    • 2.7.6-4ubuntu1
    • 2.7.6-5
    • 2.7.6-7
    • 2.7.6-8
    • 2.7.6-8ubuntu0.2
    • 2.7.6-8ubuntu0.3
    • 2.7.6-8ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.6-8ubuntu0.5

    Обновитесь до 2.7.6-8ubuntu0.5

  • python3.4 Ubuntu:14.04:LTS

    Версии
    • 3.4~b1-0ubuntu3
    • 3.4~b1-4ubuntu4
    • 3.4~b1-4ubuntu6
    • 3.4~b1-5ubuntu2
    • 3.4~b2-1
    • 3.4~b3-1ubuntu1
    • 3.4~rc1-1build1
    • 3.4~rc2-1
    • 3.4~rc3-0ubuntu1
    • 3.4.0-1
    • 3.4.0-2ubuntu1
    • 3.4.0-2ubuntu1.1
    • 3.4.3-1ubuntu1~14.04.1
    • 3.4.3-1ubuntu1~14.04.3
    • 3.4.3-1ubuntu1~14.04.4
    • 3.4.3-1ubuntu1~14.04.5
    • 3.4.3-1ubuntu1~14.04.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7

    Обновитесь до 3.4.3-1ubuntu1~14.04.7

  • python3.5 Ubuntu:Pro:14.04:LTS

    Версии
    • 3.5.2-2ubuntu0~16.04.4~14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

    Обновитесь до 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

  • python2.7 Ubuntu:16.04:LTS

    Версии
    • 2.7.10-4ubuntu1
    • 2.7.10-4ubuntu2
    • 2.7.11-2
    • 2.7.11-3
    • 2.7.11-4
    • 2.7.11-6
    • 2.7.11-7
    • 2.7.11-7ubuntu1
    • 2.7.12-1~16.04
    • 2.7.12-1ubuntu0~16.04.1
    • 2.7.12-1ubuntu0~16.04.2
    • 2.7.12-1ubuntu0~16.04.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.12-1ubuntu0~16.04.4

    Обновитесь до 2.7.12-1ubuntu0~16.04.4

  • python3.5 Ubuntu:16.04:LTS

    Версии
    • 3.5.0-3
    • 3.5.0-3ubuntu1
    • 3.5.1~rc1-2ubuntu1
    • 3.5.1-1
    • 3.5.1-2
    • 3.5.1-3
    • 3.5.1-5
    • 3.5.1-6ubuntu1
    • 3.5.1-6ubuntu2
    • 3.5.1-9ubuntu1
    • 3.5.1-10
    • 3.5.2-2~16.01
    • 3.5.2-2~16.04
    • 3.5.2-2ubuntu0~16.04.1
    • 3.5.2-2ubuntu0~16.04.2
    • 3.5.2-2ubuntu0~16.04.3
    • 3.5.2-2ubuntu0~16.04.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.5

    Обновитесь до 3.5.2-2ubuntu0~16.04.5

Первоисточники

Проверьте свой сервер →