RLSA-2022:1821
RLSA-2022:1821 · Moderate: python27:2.7 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Python is an interpreted, interactive, object-oriented programming language that supports modules, classes, exceptions, high-level dynamic data types, and dynamic typing. The python27 packages provide a stable release of Python 2.7 with a number of additional utilities and database connectors for MySQL and PostgreSQL. Security Fix(es): * python: urllib: Regular expression DoS in AbstractBasicAuthHandler (CVE-2021-3733) * python: ftplib should not use the host from the PASV response (CVE-2021-4189) * python-lxml: HTML Cleaner allows crafted and SVG embedded scripts to pass through (CVE-2021-43818) * python: urllib.parse does not sanitize URLs containing ASCII newline and tabs (CVE-2022-0391) * python: urllib: HTTP client possible infinite loop on a 100 Continue response (CVE-2021-3737) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.6 Release Notes linked from the References section.
CVSS 8.8 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
babel Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.5.1-10.module+el8.5.0+706+735ec4b3
Auf 0:2.5.1-10.module+el8.5.0+706+735ec4b3 aktualisieren
cython Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:0.28.1-7.module+el8.5.0+706+735ec4b3
Auf 0:0.28.1-7.module+el8.5.0+706+735ec4b3 aktualisieren
cython Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:0.28.1-7.module+el8.4.0+403+9ae17a31
Auf 0:0.28.1-7.module+el8.4.0+403+9ae17a31 aktualisieren
numpy Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.14.2-16.module+el8.5.0+706+735ec4b3
Auf 1:1.14.2-16.module+el8.5.0+706+735ec4b3 aktualisieren
numpy Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.14.2-16.module+el8.4.0+403+9ae17a31
Auf 1:1.14.2-16.module+el8.4.0+403+9ae17a31 aktualisieren
pytest Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.4.2-13.module+el8.5.0+706+735ec4b3
Auf 0:3.4.2-13.module+el8.5.0+706+735ec4b3 aktualisieren
pytest Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.4.2-13.module+el8.4.0+403+9ae17a31
Auf 0:3.4.2-13.module+el8.4.0+403+9ae17a31 aktualisieren
python2 Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.7.18-10.module+el8.6.0+793+57002515.rocky.0.2
Auf 0:2.7.18-10.module+el8.6.0+793+57002515.rocky.0.2 aktualisieren
python2-pip Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:9.0.3-19.module+el8.6.0+793+57002515
Auf 0:9.0.3-19.module+el8.6.0+793+57002515 aktualisieren
python2-rpm-macros Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3-38.module+el8.4.0+403+9ae17a31
Auf 0:3-38.module+el8.4.0+403+9ae17a31 aktualisieren
python2-setuptools Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:39.0.1-13.module+el8.4.0+403+9ae17a31
Auf 0:39.0.1-13.module+el8.4.0+403+9ae17a31 aktualisieren
python2-six Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.11.0-6.module+el8.4.0+403+9ae17a31
Auf 0:1.11.0-6.module+el8.4.0+403+9ae17a31 aktualisieren
python-attrs Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:17.4.0-10.module+el8.5.0+706+735ec4b3
Auf 0:17.4.0-10.module+el8.5.0+706+735ec4b3 aktualisieren
python-attrs Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:17.4.0-10.module+el8.4.0+403+9ae17a31
Auf 0:17.4.0-10.module+el8.4.0+403+9ae17a31 aktualisieren
python-backports Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.0-16.module+el8.4.0+403+9ae17a31
Auf 0:1.0-16.module+el8.4.0+403+9ae17a31 aktualisieren
python-backports-ssl_match_hostname Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.5.0.1-12.module+el8.4.0+403+9ae17a31
Auf 0:3.5.0.1-12.module+el8.4.0+403+9ae17a31 aktualisieren
python-chardet Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.0.4-10.module+el8.5.0+706+735ec4b3
Auf 0:3.0.4-10.module+el8.5.0+706+735ec4b3 aktualisieren
python-chardet Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.0.4-10.module+el8.4.0+403+9ae17a31
Auf 0:3.0.4-10.module+el8.4.0+403+9ae17a31 aktualisieren
python-coverage Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:4.5.1-4.module+el8.5.0+706+735ec4b3
Auf 0:4.5.1-4.module+el8.5.0+706+735ec4b3 aktualisieren
python-coverage Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:4.5.1-4.module+el8.4.0+403+9ae17a31
Auf 0:4.5.1-4.module+el8.4.0+403+9ae17a31 aktualisieren
python-dns Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.15.0-10.module+el8.7.0+1062+663ba31c
Auf 0:1.15.0-10.module+el8.7.0+1062+663ba31c aktualisieren
python-dns Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.15.0-10.el8
Auf 0:1.15.0-10.el8 aktualisieren
python-dns Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.15.0-10.module+el8.4.0+403+9ae17a31
Auf 0:1.15.0-10.module+el8.4.0+403+9ae17a31 aktualisieren
python-docs Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.7.16-2.module+el8.4.0+403+9ae17a31
Auf 0:2.7.16-2.module+el8.4.0+403+9ae17a31 aktualisieren
Originalquellen
- https://errata.rockylinux.org/RLSA-2022:1821
- https://bugzilla.redhat.com/show_bug.cgi?id=1995162
- https://bugzilla.redhat.com/show_bug.cgi?id=1995234
- https://bugzilla.redhat.com/show_bug.cgi?id=2006792
- https://bugzilla.redhat.com/show_bug.cgi?id=2032569
- https://bugzilla.redhat.com/show_bug.cgi?id=2036020
- https://bugzilla.redhat.com/show_bug.cgi?id=2047376
- https://osv.dev/vulnerability/RLSA-2022:1821