RLSA-2021:1879
RLSA-2021:1879 · Moderate: python38:3.8 security update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fix(es): * python: CRLF injection via HTTP request method in httplib/http.client (CVE-2020-26116) * python-lxml: mXSS due to the use of improper parser (CVE-2020-27783) * python: Stack-based buffer overflow in PyCArg_repr in _ctypes/callproc.c (CVE-2021-3177) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.4 Release Notes linked from the References section.
CVSS 6.5 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
babel Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.7.0-10.module+el8.4.0+570+c2eaf144
Actualiza a 0:2.7.0-10.module+el8.4.0+570+c2eaf144
cython Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:0.29.14-4.module+el8.4.0+570+c2eaf144
Actualiza a 0:0.29.14-4.module+el8.4.0+570+c2eaf144
mod_wsgi Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.6.8-3.module+el8.4.0+570+c2eaf144
Actualiza a 0:4.6.8-3.module+el8.4.0+570+c2eaf144
numpy Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.17.3-5.module+el8.4.0+570+c2eaf144
Actualiza a 0:1.17.3-5.module+el8.4.0+570+c2eaf144
python38 Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.8.6-3.module+el8.4.0+570+c2eaf144
Actualiza a 0:3.8.6-3.module+el8.4.0+570+c2eaf144
python3x-pip Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:19.3.1-1.module+el8.4.0+570+c2eaf144
Actualiza a 0:19.3.1-1.module+el8.4.0+570+c2eaf144
python3x-setuptools Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:41.6.0-4.module+el8.4.0+570+c2eaf144
Actualiza a 0:41.6.0-4.module+el8.4.0+570+c2eaf144
python3x-six Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.12.0-10.module+el8.4.0+570+c2eaf144
Actualiza a 0:1.12.0-10.module+el8.4.0+570+c2eaf144
python-asn1crypto Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.2.0-3.module+el8.4.0+570+c2eaf144
Actualiza a 0:1.2.0-3.module+el8.4.0+570+c2eaf144
python-cffi Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.13.2-3.module+el8.4.0+570+c2eaf144
Actualiza a 0:1.13.2-3.module+el8.4.0+570+c2eaf144
python-chardet Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.0.4-19.module+el8.4.0+570+c2eaf144
Actualiza a 0:3.0.4-19.module+el8.4.0+570+c2eaf144
python-cryptography Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.8-3.module+el8.5.0+672+ab6eb015
Actualiza a 0:2.8-3.module+el8.5.0+672+ab6eb015
python-cryptography Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.8-3.module+el8.4.0+570+c2eaf144
Actualiza a 0:2.8-3.module+el8.4.0+570+c2eaf144
python-idna Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.8-6.module+el8.4.0+570+c2eaf144
Actualiza a 0:2.8-6.module+el8.4.0+570+c2eaf144
python-jinja2 Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.10.3-4.module+el8.4.0+570+c2eaf144
Actualiza a 0:2.10.3-4.module+el8.4.0+570+c2eaf144
python-lxml Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:4.4.1-5.module+el8.4.0+570+c2eaf144
Actualiza a 0:4.4.1-5.module+el8.4.0+570+c2eaf144
python-markupsafe Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.1.1-6.module+el8.4.0+570+c2eaf144
Actualiza a 0:1.1.1-6.module+el8.4.0+570+c2eaf144
python-ply Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.11-10.module+el8.4.0+570+c2eaf144
Actualiza a 0:3.11-10.module+el8.4.0+570+c2eaf144
python-psutil Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:5.6.4-3.module+el8.4.0+570+c2eaf144
Actualiza a 0:5.6.4-3.module+el8.4.0+570+c2eaf144
python-psycopg2 Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.8.4-4.module+el8.6.0+794+eba84017
Actualiza a 0:2.8.4-4.module+el8.6.0+794+eba84017
python-psycopg2 Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.8.4-4.module+el8.4.0+570+c2eaf144
Actualiza a 0:2.8.4-4.module+el8.4.0+570+c2eaf144
python-pycparser Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.19-3.module+el8.4.0+570+c2eaf144
Actualiza a 0:2.19-3.module+el8.4.0+570+c2eaf144
python-pymysql Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:0.10.1-1.module+el8.5.0+672+ab6eb015
Actualiza a 0:0.10.1-1.module+el8.5.0+672+ab6eb015
python-pymysql Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:0.10.1-1.module+el8.4.0+570+c2eaf144
Actualiza a 0:0.10.1-1.module+el8.4.0+570+c2eaf144
Fuentes originales
- https://errata.rockylinux.org/RLSA-2021:1879
- https://bugzilla.redhat.com/show_bug.cgi?id=1868006
- https://bugzilla.redhat.com/show_bug.cgi?id=1883014
- https://bugzilla.redhat.com/show_bug.cgi?id=1886755
- https://bugzilla.redhat.com/show_bug.cgi?id=1901633
- https://bugzilla.redhat.com/show_bug.cgi?id=1918168
- https://bugzilla.redhat.com/show_bug.cgi?id=1920596
- https://osv.dev/vulnerability/RLSA-2021:1879