p PatchFirst

ALPINE-CVE-2018-1060

ALPINE-CVE-2018-1060

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in pop3lib's apop() method. An attacker could use this flaw to cause denial of service.

CVSS 7.5 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • python2 Alpine:v3.10

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.15-r0

    Mettez à jour vers 2.7.15-r0

  • python2 Alpine:v3.11

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.15-r0

    Mettez à jour vers 2.7.15-r0

  • python2 Alpine:v3.12

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.15-r0

    Mettez à jour vers 2.7.15-r0

  • python2 Alpine:v3.5

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.15-r0

    Mettez à jour vers 2.7.15-r0

  • python2 Alpine:v3.6

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.15-r0

    Mettez à jour vers 2.7.15-r0

  • python2 Alpine:v3.7

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.15-r0

    Mettez à jour vers 2.7.15-r0

  • python2 Alpine:v3.9

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.15-r0

    Mettez à jour vers 2.7.15-r0

  • python3 Alpine:v3.5

    Plages de versions concernées
    • ECOSYSTEM: < 3.5.6-r0

    Mettez à jour vers 3.5.6-r0

  • python3 Alpine:v3.6

    Plages de versions concernées
    • ECOSYSTEM: < 3.6.5-r0

    Mettez à jour vers 3.6.5-r0

  • python3 Alpine:v3.7

    Plages de versions concernées
    • ECOSYSTEM: < 3.6.5-r0

    Mettez à jour vers 3.6.5-r0

  • python3 Alpine:v3.8

    Plages de versions concernées
    • ECOSYSTEM: < 3.6.6-r0

    Mettez à jour vers 3.6.6-r0

Sources originales

Vérifiez votre serveur →