p PatchFirst

ALSA-2020:1605

ALSA-2020:1605 · Moderate: python27:2.7 security, bug fix, and enhancement update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Python is an interpreted, interactive, object-oriented programming language that supports modules, classes, exceptions, high-level dynamic data types, and dynamic typing. The python27 packages provide a stable release of Python 2.7 with a number of additional utilities and database connectors for MySQL and PostgreSQL. The following packages have been upgraded to a later upstream version: python2 (2.7.17). (BZ#1759944) Security Fix(es): * python-urllib3: Cross-host redirect does not remove Authorization header allow for credential exposure (CVE-2018-20060) * python: Cookie domain check returns incorrect results (CVE-2018-20852) * python-urllib3: CRLF injection due to not encoding the '\r\n' sequence leading to possible attack on internal service (CVE-2019-11236) * python-urllib3: Certification mishandle when error should be thrown (CVE-2019-11324) * python: email.utils.parseaddr wrongly parses email addresses (CVE-2019-16056) * python-requests: Redirect from HTTPS to HTTP does not remove Authorization header (CVE-2018-18074) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • python-psycopg2-doc AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.5-7.module_el8.6.0+2781+fed64c13

    Actualiza a 2.7.5-7.module_el8.6.0+2781+fed64c13

  • python2-cython AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.28.1-7.module_el8.6.0+2781+fed64c13

    Actualiza a 0.28.1-7.module_el8.6.0+2781+fed64c13

  • python2-pymysql AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.0-10.module_el8.6.0+2781+fed64c13

    Actualiza a 0.8.0-10.module_el8.6.0+2781+fed64c13

  • python2-attrs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 17.4.0-10.module_el8.6.0+2781+fed64c13

    Actualiza a 17.4.0-10.module_el8.6.0+2781+fed64c13

  • python2-chardet AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.4-10.module_el8.6.0+2781+fed64c13

    Actualiza a 3.0.4-10.module_el8.6.0+2781+fed64c13

  • python2-coverage AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.1-4.module_el8.6.0+2781+fed64c13

    Actualiza a 4.5.1-4.module_el8.6.0+2781+fed64c13

  • python2-dns AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.15.0-10.module_el8.6.0+2781+fed64c13

    Actualiza a 1.15.0-10.module_el8.6.0+2781+fed64c13

  • python2-docs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.16-2.module_el8.6.0+2781+fed64c13

    Actualiza a 2.7.16-2.module_el8.6.0+2781+fed64c13

  • python2-docs-info AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.16-2.module_el8.6.0+2781+fed64c13

    Actualiza a 2.7.16-2.module_el8.6.0+2781+fed64c13

  • python2-docutils AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.14-12.module_el8.6.0+2781+fed64c13

    Actualiza a 0.14-12.module_el8.6.0+2781+fed64c13

  • python2-funcsigs AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2-13.module_el8.6.0+2781+fed64c13

    Actualiza a 1.0.2-13.module_el8.6.0+2781+fed64c13

  • python2-idna AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5-7.module_el8.6.0+2781+fed64c13

    Actualiza a 2.5-7.module_el8.6.0+2781+fed64c13

  • python2-ipaddress AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.18-6.module_el8.6.0+2781+fed64c13

    Actualiza a 1.0.18-6.module_el8.6.0+2781+fed64c13

  • python2-markupsafe AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.23-19.module_el8.6.0+2781+fed64c13

    Actualiza a 0.23-19.module_el8.6.0+2781+fed64c13

  • python2-mock AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0-13.module_el8.6.0+2781+fed64c13

    Actualiza a 2.0.0-13.module_el8.6.0+2781+fed64c13

  • python2-pluggy AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.0-8.module_el8.6.0+2781+fed64c13

    Actualiza a 0.6.0-8.module_el8.6.0+2781+fed64c13

  • python2-psycopg2 AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.5-7.module_el8.6.0+2781+fed64c13

    Actualiza a 2.7.5-7.module_el8.6.0+2781+fed64c13

  • python2-psycopg2-debug AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.5-7.module_el8.6.0+2781+fed64c13

    Actualiza a 2.7.5-7.module_el8.6.0+2781+fed64c13

  • python2-psycopg2-tests AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.5-7.module_el8.6.0+2781+fed64c13

    Actualiza a 2.7.5-7.module_el8.6.0+2781+fed64c13

  • python2-py AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.3-6.module_el8.6.0+2781+fed64c13

    Actualiza a 1.5.3-6.module_el8.6.0+2781+fed64c13

  • python2-pysocks AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.8-6.module_el8.6.0+2781+fed64c13

    Actualiza a 1.6.8-6.module_el8.6.0+2781+fed64c13

  • python2-pytest AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.2-13.module_el8.6.0+2781+fed64c13

    Actualiza a 3.4.2-13.module_el8.6.0+2781+fed64c13

  • python2-pytest-mock AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.0-4.module_el8.6.0+2781+fed64c13

    Actualiza a 1.9.0-4.module_el8.6.0+2781+fed64c13

  • python2-pytz AlmaLinux:8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2017.2-12.module_el8.6.0+2781+fed64c13

    Actualiza a 2017.2-12.module_el8.6.0+2781+fed64c13

Fuentes originales

Comprueba tu servidor →