ALSA-2024:2987
ALSA-2024:2987 · Moderate: python27:2.7 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Python is an interpreted, interactive, object-oriented programming language that supports modules, classes, exceptions, high-level dynamic data types, and dynamic typing. The python27 packages provide a stable release of Python 2.7 with a number of additional utilities and database connectors for MySQL and PostgreSQL. Security Fix(es): * pypa-setuptools: Regular Expression Denial of Service (ReDoS) in package_index.py (CVE-2022-40897) * python: use after free in heappushpop() of heapq module (CVE-2022-48560) * python: XML External Entity in XML processing plistlib module (CVE-2022-48565) * python-urllib3: Cookie request header isn't stripped during cross-origin redirects (CVE-2023-43804) * jinja2: HTML attribute injection when passing user input as keys to xmlattr filter (CVE-2024-22195) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
babel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.1-10.module_el8.6.0+2781+fed64c13
Auf 2.5.1-10.module_el8.6.0+2781+fed64c13 aktualisieren
python-nose-docs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.7-31.module_el8.6.0+2781+fed64c13
Auf 1.3.7-31.module_el8.6.0+2781+fed64c13 aktualisieren
python-psycopg2-doc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.5-8.module_el8.9.0+3640+8d3927b5
Auf 2.7.5-8.module_el8.9.0+3640+8d3927b5 aktualisieren
python-sqlalchemy-doc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2-2.module_el8.6.0+2781+fed64c13
Auf 1.3.2-2.module_el8.6.0+2781+fed64c13 aktualisieren
python2 AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.18-17.module_el8.10.0+3783+2756348e.alma
Auf 2.7.18-17.module_el8.10.0+3783+2756348e.alma aktualisieren
python2-cython AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.28.1-7.module_el8.6.0+3162+01a09e5a
Auf 0.28.1-7.module_el8.6.0+3162+01a09e5a aktualisieren
python2-cython AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.28.1-7.module_el8.6.0+2781+fed64c13
Auf 0.28.1-7.module_el8.6.0+2781+fed64c13 aktualisieren
python2-pymysql AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.8.0-10.module_el8.6.0+2781+fed64c13
Auf 0.8.0-10.module_el8.6.0+2781+fed64c13 aktualisieren
python2-attrs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 17.4.0-10.module_el8.6.0+2781+fed64c13
Auf 17.4.0-10.module_el8.6.0+2781+fed64c13 aktualisieren
python2-babel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.1-10.module_el8.6.0+2781+fed64c13
Auf 2.5.1-10.module_el8.6.0+2781+fed64c13 aktualisieren
python2-backports AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0-16.module_el8.6.0+2781+fed64c13
Auf 1.0-16.module_el8.6.0+2781+fed64c13 aktualisieren
python2-backports AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0-16.module_el8.6.0+3162+01a09e5a
Auf 1.0-16.module_el8.6.0+3162+01a09e5a aktualisieren
python2-backports-ssl_match_hostname AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.5.0.1-12.module_el8.6.0+2781+fed64c13
Auf 3.5.0.1-12.module_el8.6.0+2781+fed64c13 aktualisieren
python2-bson AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.7.0-1.module_el8.6.0+2781+fed64c13
Auf 3.7.0-1.module_el8.6.0+2781+fed64c13 aktualisieren
python2-bson AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.7.0-1.module_el8.6.0+3162+01a09e5a
Auf 3.7.0-1.module_el8.6.0+3162+01a09e5a aktualisieren
python2-chardet AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.4-10.module_el8.6.0+2781+fed64c13
Auf 3.0.4-10.module_el8.6.0+2781+fed64c13 aktualisieren
python2-coverage AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.1-5.module_el8.9.0+3640+8d3927b5
Auf 4.5.1-5.module_el8.9.0+3640+8d3927b5 aktualisieren
python2-debug AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.18-17.module_el8.10.0+3783+2756348e.alma
Auf 2.7.18-17.module_el8.10.0+3783+2756348e.alma aktualisieren
python2-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.18-17.module_el8.10.0+3783+2756348e.alma
Auf 2.7.18-17.module_el8.10.0+3783+2756348e.alma aktualisieren
python2-dns AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.15.0-10.module_el8.6.0+2781+fed64c13
Auf 1.15.0-10.module_el8.6.0+2781+fed64c13 aktualisieren
python2-docs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-2.module_el8.6.0+2781+fed64c13
Auf 2.7.16-2.module_el8.6.0+2781+fed64c13 aktualisieren
python2-docs-info AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-2.module_el8.6.0+2781+fed64c13
Auf 2.7.16-2.module_el8.6.0+2781+fed64c13 aktualisieren
python2-docutils AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.14-12.module_el8.6.0+2781+fed64c13
Auf 0.14-12.module_el8.6.0+2781+fed64c13 aktualisieren
python2-funcsigs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.2-13.module_el8.6.0+2781+fed64c13
Auf 1.0.2-13.module_el8.6.0+2781+fed64c13 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:2987
- https://access.redhat.com/security/cve/CVE-2022-40897
- https://access.redhat.com/security/cve/CVE-2022-48560
- https://access.redhat.com/security/cve/CVE-2022-48565
- https://access.redhat.com/security/cve/CVE-2023-43804
- https://access.redhat.com/security/cve/CVE-2024-22195
- https://bugzilla.redhat.com/2158559
- https://bugzilla.redhat.com/2240059
- https://bugzilla.redhat.com/2242493
- https://bugzilla.redhat.com/2249755
- https://bugzilla.redhat.com/2257854
- https://errata.almalinux.org/8/ALSA-2024-2987.html
- https://osv.dev/vulnerability/ALSA-2024:2987