p PatchFirst

SUSE-SU-2024:3427-1

SUSE-SU-2024:3427-1 · Security update for python311

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for python311 fixes the following issues: Update python311 to version 3.11.10. - CVE-2024-6232: excessive backtracking when parsing tarfile headers leads to ReDoS. (bsc#1230227) - CVE-2024-7592: quadratic algorithm used when parsing cookies leads to excessive resource consumption. (bsc#1229596) - CVE-2024-8088: lack of name validation when extracting a zip archive leads to infinite loops. (bsc#1229704)

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • python311-core SUSE:Linux Enterprise Module for Basesystem 15 SP6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.10-150600.3.6.1

    Обновитесь до 3.11.10-150600.3.6.1

  • python311 SUSE:Linux Enterprise Module for Python 3 15 SP6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.10-150600.3.6.1

    Обновитесь до 3.11.10-150600.3.6.1

  • python311-core SUSE:Linux Enterprise Module for Python 3 15 SP6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.10-150600.3.6.1

    Обновитесь до 3.11.10-150600.3.6.1

  • python311 openSUSE:Leap 15.6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.10-150600.3.6.1

    Обновитесь до 3.11.10-150600.3.6.1

  • python311-core openSUSE:Leap 15.6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.10-150600.3.6.1

    Обновитесь до 3.11.10-150600.3.6.1

  • python311-documentation openSUSE:Leap 15.6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.10-150600.3.6.1

    Обновитесь до 3.11.10-150600.3.6.1

Первоисточники

Проверьте свой сервер →