p PatchFirst

ALSA-2021:4151

ALSA-2021:4151 · Moderate: python27:2.7 security update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fix(es): * python: Unsafe use of eval() on data retrieved via HTTP in the test suite (CVE-2020-27619) * python-jinja2: ReDoS vulnerability in the urlize filter (CVE-2020-28493) * python-babel: Relative path traversal allows attacker to load arbitrary locale files and execute arbitrary code (CVE-2021-20095, CVE-2021-42771) * python-pygments: Infinite loop in SML lexer may lead to DoS (CVE-2021-20270) * python: Web cache poisoning via urllib.parse.parse_qsl and urllib.parse.parse_qs by using a semicolon in query parameters (CVE-2021-23336) * python-pygments: ReDoS in multiple lexers (CVE-2021-27291) * python-lxml: Missing input sanitization for formaction HTML5 attributes may lead to XSS (CVE-2021-28957) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • babel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.1-10.module_el8.6.0+2781+fed64c13

    Auf 2.5.1-10.module_el8.6.0+2781+fed64c13 aktualisieren

  • python-nose-docs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.7-31.module_el8.6.0+2781+fed64c13

    Auf 1.3.7-31.module_el8.6.0+2781+fed64c13 aktualisieren

  • python-nose-docs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.7-31.module_el8.5.0+2569+5c5719bc

    Auf 1.3.7-31.module_el8.5.0+2569+5c5719bc aktualisieren

  • python-psycopg2-doc AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.5-7.module_el8.6.0+2781+fed64c13

    Auf 2.7.5-7.module_el8.6.0+2781+fed64c13 aktualisieren

  • python-sqlalchemy-doc AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2-2.module_el8.6.0+2781+fed64c13

    Auf 1.3.2-2.module_el8.6.0+2781+fed64c13 aktualisieren

  • python-sqlalchemy-doc AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2-2.module_el8.5.0+2569+5c5719bc

    Auf 1.3.2-2.module_el8.5.0+2569+5c5719bc aktualisieren

  • python2-cython AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.28.1-7.module_el8.6.0+2781+fed64c13

    Auf 0.28.1-7.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-pymysql AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0-10.module_el8.6.0+2781+fed64c13

    Auf 0.8.0-10.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-attrs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 17.4.0-10.module_el8.6.0+2781+fed64c13

    Auf 17.4.0-10.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-babel AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.1-10.module_el8.6.0+2781+fed64c13

    Auf 2.5.1-10.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-backports AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0-16.module_el8.6.0+2781+fed64c13

    Auf 1.0-16.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-backports-ssl_match_hostname AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.0.1-12.module_el8.6.0+2781+fed64c13

    Auf 3.5.0.1-12.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-bson AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.0-1.module_el8.6.0+2781+fed64c13

    Auf 3.7.0-1.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-chardet AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.4-10.module_el8.6.0+2781+fed64c13

    Auf 3.0.4-10.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-coverage AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.5.1-4.module_el8.6.0+2781+fed64c13

    Auf 4.5.1-4.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-dns AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.15.0-10.module_el8.6.0+2781+fed64c13

    Auf 1.15.0-10.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-docs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.16-2.module_el8.6.0+2781+fed64c13

    Auf 2.7.16-2.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-docs-info AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.16-2.module_el8.6.0+2781+fed64c13

    Auf 2.7.16-2.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-docutils AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.14-12.module_el8.6.0+2781+fed64c13

    Auf 0.14-12.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-funcsigs AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.2-13.module_el8.6.0+2781+fed64c13

    Auf 1.0.2-13.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-idna AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5-7.module_el8.6.0+2781+fed64c13

    Auf 2.5-7.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-ipaddress AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.18-6.module_el8.6.0+2781+fed64c13

    Auf 1.0.18-6.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-jinja2 AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10-9.module_el8.6.0+2781+fed64c13

    Auf 2.10-9.module_el8.6.0+2781+fed64c13 aktualisieren

  • python2-markupsafe AlmaLinux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.23-19.module_el8.6.0+2781+fed64c13

    Auf 0.23-19.module_el8.6.0+2781+fed64c13 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →