RHSA-2023:2764
RHSA-2023:2764 · Red Hat Security Advisory: python39:3.9 and python39-devel:3.9 security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Red Hat Security Advisory: python39:3.9 and python39-devel:3.9 security update
CVSS 7.5 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
pyyaml Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:5.4.1-1.module+el8.5.0+10613+59a13ec4
Обновитесь до 0:5.4.1-1.module+el8.5.0+10613+59a13ec4
pyyaml-debugsource Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:5.4.1-1.module+el8.5.0+10613+59a13ec4
Обновитесь до 0:5.4.1-1.module+el8.5.0+10613+59a13ec4
mod_wsgi Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.7.1-5.module+el8.7.0+16654+645aad7f
Обновитесь до 0:4.7.1-5.module+el8.7.0+16654+645aad7f
numpy Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.19.4-3.module+el8.5.0+12204+54860423
Обновитесь до 0:1.19.4-3.module+el8.5.0+12204+54860423
numpy-debugsource Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.19.4-3.module+el8.5.0+12204+54860423
Обновитесь до 0:1.19.4-3.module+el8.5.0+12204+54860423
python-pymysql Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:0.10.1-2.module+el8.4.0+9822+20bf1249
Обновитесь до 0:0.10.1-2.module+el8.4.0+9822+20bf1249
python-cffi Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.14.3-2.module+el8.4.0+9822+20bf1249
Обновитесь до 0:1.14.3-2.module+el8.4.0+9822+20bf1249
python-cffi-debugsource Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.14.3-2.module+el8.4.0+9822+20bf1249
Обновитесь до 0:1.14.3-2.module+el8.4.0+9822+20bf1249
python-chardet Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.0.4-19.module+el8.4.0+9822+20bf1249
Обновитесь до 0:3.0.4-19.module+el8.4.0+9822+20bf1249
python-cryptography Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.3.1-2.module+el8.4.0+9822+20bf1249
Обновитесь до 0:3.3.1-2.module+el8.4.0+9822+20bf1249
python-cryptography-debugsource Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.3.1-2.module+el8.4.0+9822+20bf1249
Обновитесь до 0:3.3.1-2.module+el8.4.0+9822+20bf1249
python-idna Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.10-3.module+el8.4.0+9822+20bf1249
Обновитесь до 0:2.10-3.module+el8.4.0+9822+20bf1249
python-lxml Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.6.5-1.module+el8.6.0+13933+9cf0c87c
Обновитесь до 0:4.6.5-1.module+el8.6.0+13933+9cf0c87c
python-lxml-debugsource Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:4.6.5-1.module+el8.6.0+13933+9cf0c87c
Обновитесь до 0:4.6.5-1.module+el8.6.0+13933+9cf0c87c
python-ply Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.11-10.module+el8.4.0+9822+20bf1249
Обновитесь до 0:3.11-10.module+el8.4.0+9822+20bf1249
python-psutil Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:5.8.0-4.module+el8.4.0+9822+20bf1249
Обновитесь до 0:5.8.0-4.module+el8.4.0+9822+20bf1249
python-psutil-debugsource Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:5.8.0-4.module+el8.4.0+9822+20bf1249
Обновитесь до 0:5.8.0-4.module+el8.4.0+9822+20bf1249
python-psycopg2 Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.8.6-2.module+el8.4.0+9822+20bf1249
Обновитесь до 0:2.8.6-2.module+el8.4.0+9822+20bf1249
python-psycopg2-debugsource Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.8.6-2.module+el8.4.0+9822+20bf1249
Обновитесь до 0:2.8.6-2.module+el8.4.0+9822+20bf1249
python-pycparser Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.20-3.module+el8.4.0+9822+20bf1249
Обновитесь до 0:2.20-3.module+el8.4.0+9822+20bf1249
python-pysocks Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.7.1-4.module+el8.4.0+9822+20bf1249
Обновитесь до 0:1.7.1-4.module+el8.4.0+9822+20bf1249
python-requests Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.25.0-2.module+el8.4.0+9822+20bf1249
Обновитесь до 0:2.25.0-2.module+el8.4.0+9822+20bf1249
python-toml Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:0.10.1-5.module+el8.4.0+9822+20bf1249
Обновитесь до 0:0.10.1-5.module+el8.4.0+9822+20bf1249
python-urllib3 Red Hat:enterprise_linux:8::appstream
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.25.10-4.module+el8.5.0+11712+ea2d2be1
Обновитесь до 0:1.25.10-4.module+el8.5.0+11712+ea2d2be1
Первоисточники
- https://access.redhat.com/errata/RHSA-2023:2764
- https://access.redhat.com/security/updates/classification/#moderate
- https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.8_release_notes/index
- https://bugzilla.redhat.com/show_bug.cgi?id=1834423
- https://bugzilla.redhat.com/show_bug.cgi?id=2120642
- https://bugzilla.redhat.com/show_bug.cgi?id=2144072
- https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_2764.json
- https://access.redhat.com/security/cve/CVE-2020-10735
- https://www.cve.org/CVERecord?id=CVE-2020-10735
- https://nvd.nist.gov/vuln/detail/CVE-2020-10735
- https://github.com/python/cpython/pull/96499
- https://access.redhat.com/security/cve/CVE-2021-28861
- https://www.cve.org/CVERecord?id=CVE-2021-28861
- https://nvd.nist.gov/vuln/detail/CVE-2021-28861
- https://access.redhat.com/security/cve/CVE-2022-45061
- https://www.cve.org/CVERecord?id=CVE-2022-45061
- https://nvd.nist.gov/vuln/detail/CVE-2022-45061
- https://github.com/python/cpython/issues/98433
- https://python-security.readthedocs.io/vuln/slow-idna-large-strings.html
- https://osv.dev/vulnerability/RHSA-2023:2764