RLSA-2021:1761
RLSA-2021:1761 · Moderate: python27:2.7 security and bug fix update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Python is an interpreted, interactive, object-oriented programming language that supports modules, classes, exceptions, high-level dynamic data types, and dynamic typing. The python27 packages provide a stable release of Python 2.7 with a number of additional utilities and database connectors for MySQL and PostgreSQL. Security Fix(es): * python: CRLF injection via HTTP request method in httplib/http.client (CVE-2020-26116) * python-urllib3: CRLF injection via HTTP request method (CVE-2020-26137) * python-lxml: mXSS due to the use of improper parser (CVE-2020-27783) * python: Stack-based buffer overflow in PyCArg_repr in _ctypes/callproc.c (CVE-2021-3177) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.4 Release Notes linked from the References section.
CVSS 6.5 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
babel Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.5.1-9.module+el8.4.0+403+9ae17a31
Auf 0:2.5.1-9.module+el8.4.0+403+9ae17a31 aktualisieren
cython Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:0.28.1-7.module+el8.5.0+706+735ec4b3
Auf 0:0.28.1-7.module+el8.5.0+706+735ec4b3 aktualisieren
cython Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:0.28.1-7.module+el8.4.0+403+9ae17a31
Auf 0:0.28.1-7.module+el8.4.0+403+9ae17a31 aktualisieren
numpy Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.14.2-16.module+el8.5.0+706+735ec4b3
Auf 1:1.14.2-16.module+el8.5.0+706+735ec4b3 aktualisieren
numpy Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.14.2-16.module+el8.4.0+403+9ae17a31
Auf 1:1.14.2-16.module+el8.4.0+403+9ae17a31 aktualisieren
pytest Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.4.2-13.module+el8.5.0+706+735ec4b3
Auf 0:3.4.2-13.module+el8.5.0+706+735ec4b3 aktualisieren
pytest Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.4.2-13.module+el8.4.0+403+9ae17a31
Auf 0:3.4.2-13.module+el8.4.0+403+9ae17a31 aktualisieren
python2 Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.7.18-4.module+el8.4.0+403+9ae17a31
Auf 0:2.7.18-4.module+el8.4.0+403+9ae17a31 aktualisieren
python2-pip Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:9.0.3-18.module+el8.4.0+403+9ae17a31
Auf 0:9.0.3-18.module+el8.4.0+403+9ae17a31 aktualisieren
python2-rpm-macros Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3-38.module+el8.4.0+403+9ae17a31
Auf 0:3-38.module+el8.4.0+403+9ae17a31 aktualisieren
python2-setuptools Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:39.0.1-13.module+el8.4.0+403+9ae17a31
Auf 0:39.0.1-13.module+el8.4.0+403+9ae17a31 aktualisieren
python2-six Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.11.0-6.module+el8.4.0+403+9ae17a31
Auf 0:1.11.0-6.module+el8.4.0+403+9ae17a31 aktualisieren
python-attrs Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:17.4.0-10.module+el8.5.0+706+735ec4b3
Auf 0:17.4.0-10.module+el8.5.0+706+735ec4b3 aktualisieren
python-attrs Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:17.4.0-10.module+el8.4.0+403+9ae17a31
Auf 0:17.4.0-10.module+el8.4.0+403+9ae17a31 aktualisieren
python-backports Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.0-16.module+el8.4.0+403+9ae17a31
Auf 0:1.0-16.module+el8.4.0+403+9ae17a31 aktualisieren
python-backports-ssl_match_hostname Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.5.0.1-12.module+el8.4.0+403+9ae17a31
Auf 0:3.5.0.1-12.module+el8.4.0+403+9ae17a31 aktualisieren
python-chardet Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.0.4-10.module+el8.5.0+706+735ec4b3
Auf 0:3.0.4-10.module+el8.5.0+706+735ec4b3 aktualisieren
python-chardet Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.0.4-10.module+el8.4.0+403+9ae17a31
Auf 0:3.0.4-10.module+el8.4.0+403+9ae17a31 aktualisieren
python-coverage Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:4.5.1-4.module+el8.5.0+706+735ec4b3
Auf 0:4.5.1-4.module+el8.5.0+706+735ec4b3 aktualisieren
python-coverage Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:4.5.1-4.module+el8.4.0+403+9ae17a31
Auf 0:4.5.1-4.module+el8.4.0+403+9ae17a31 aktualisieren
python-dns Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.15.0-10.module+el8.7.0+1062+663ba31c
Auf 0:1.15.0-10.module+el8.7.0+1062+663ba31c aktualisieren
python-dns Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.15.0-10.el8
Auf 0:1.15.0-10.el8 aktualisieren
python-dns Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.15.0-10.module+el8.4.0+403+9ae17a31
Auf 0:1.15.0-10.module+el8.4.0+403+9ae17a31 aktualisieren
python-docs Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.7.16-2.module+el8.4.0+403+9ae17a31
Auf 0:2.7.16-2.module+el8.4.0+403+9ae17a31 aktualisieren
Originalquellen
- https://errata.rockylinux.org/RLSA-2021:1761
- https://bugzilla.redhat.com/show_bug.cgi?id=1883014
- https://bugzilla.redhat.com/show_bug.cgi?id=1883632
- https://bugzilla.redhat.com/show_bug.cgi?id=1886754
- https://bugzilla.redhat.com/show_bug.cgi?id=1901633
- https://bugzilla.redhat.com/show_bug.cgi?id=1918168
- https://osv.dev/vulnerability/RLSA-2021:1761