p PatchFirst

RLSA-2021:4151

RLSA-2021:4151 · Moderate: python27:2.7 security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fix(es): * python: Unsafe use of eval() on data retrieved via HTTP in the test suite (CVE-2020-27619) * python-jinja2: ReDoS vulnerability in the urlize filter (CVE-2020-28493) * python-babel: Relative path traversal allows attacker to load arbitrary locale files and execute arbitrary code (CVE-2021-20095, CVE-2021-42771) * python-pygments: Infinite loop in SML lexer may lead to DoS (CVE-2021-20270) * python: Web cache poisoning via urllib.parse.parse_qsl and urllib.parse.parse_qs by using a semicolon in query parameters (CVE-2021-23336) * python-pygments: ReDoS in multiple lexers (CVE-2021-27291) * python-lxml: Missing input sanitization for formaction HTML5 attributes may lead to XSS (CVE-2021-28957) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.5 Release Notes linked from the References section.

CVSS 7.8 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • python-markupsafe Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:0.23-19.el8

    Обновитесь до 0:0.23-19.el8

  • python-markupsafe Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:0.23-19.module+el8.5.0+706+735ec4b3

    Обновитесь до 0:0.23-19.module+el8.5.0+706+735ec4b3

  • babel Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.5.1-10.module+el8.5.0+706+735ec4b3

    Обновитесь до 0:2.5.1-10.module+el8.5.0+706+735ec4b3

  • cython Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:0.28.1-7.module+el8.5.0+706+735ec4b3

    Обновитесь до 0:0.28.1-7.module+el8.5.0+706+735ec4b3

  • cython Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:0.28.1-7.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:0.28.1-7.module+el8.4.0+403+9ae17a31

  • numpy Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.14.2-16.module+el8.5.0+706+735ec4b3

    Обновитесь до 1:1.14.2-16.module+el8.5.0+706+735ec4b3

  • numpy Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.14.2-16.module+el8.4.0+403+9ae17a31

    Обновитесь до 1:1.14.2-16.module+el8.4.0+403+9ae17a31

  • pytest Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.4.2-13.module+el8.5.0+706+735ec4b3

    Обновитесь до 0:3.4.2-13.module+el8.5.0+706+735ec4b3

  • pytest Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.4.2-13.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:3.4.2-13.module+el8.4.0+403+9ae17a31

  • python2 Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:2.7.18-7.module+el8.5.0+706+735ec4b3.rocky.0.1

    Обновитесь до 0:2.7.18-7.module+el8.5.0+706+735ec4b3.rocky.0.1

  • python2-pip Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:9.0.3-18.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:9.0.3-18.module+el8.4.0+403+9ae17a31

  • python2-rpm-macros Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3-38.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:3-38.module+el8.4.0+403+9ae17a31

  • python2-setuptools Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:39.0.1-13.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:39.0.1-13.module+el8.4.0+403+9ae17a31

  • python2-six Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.11.0-6.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:1.11.0-6.module+el8.4.0+403+9ae17a31

  • python-attrs Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:17.4.0-10.module+el8.5.0+706+735ec4b3

    Обновитесь до 0:17.4.0-10.module+el8.5.0+706+735ec4b3

  • python-attrs Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:17.4.0-10.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:17.4.0-10.module+el8.4.0+403+9ae17a31

  • python-backports Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.0-16.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:1.0-16.module+el8.4.0+403+9ae17a31

  • python-backports-ssl_match_hostname Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.5.0.1-12.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:3.5.0.1-12.module+el8.4.0+403+9ae17a31

  • python-chardet Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.0.4-10.module+el8.5.0+706+735ec4b3

    Обновитесь до 0:3.0.4-10.module+el8.5.0+706+735ec4b3

  • python-chardet Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:3.0.4-10.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:3.0.4-10.module+el8.4.0+403+9ae17a31

  • python-coverage Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.5.1-4.module+el8.5.0+706+735ec4b3

    Обновитесь до 0:4.5.1-4.module+el8.5.0+706+735ec4b3

  • python-coverage Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:4.5.1-4.module+el8.4.0+403+9ae17a31

    Обновитесь до 0:4.5.1-4.module+el8.4.0+403+9ae17a31

  • python-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.15.0-10.module+el8.7.0+1062+663ba31c

    Обновитесь до 0:1.15.0-10.module+el8.7.0+1062+663ba31c

  • python-dns Rocky Linux:8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:1.15.0-10.el8

    Обновитесь до 0:1.15.0-10.el8

Первоисточники

Проверьте свой сервер →