p PatchFirst

CVE-2018-1060

CVE-2018-1060

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in pop3lib's apop() method. An attacker could use this flaw to cause denial of service.

CVSS 4.3 · Moyenne · EPSS 5,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • python

    Versions du logiciel
    • python 2.7.15: Concernée
    • python 3.4.9: Concernée
    • python 3.5.6: Concernée
    • python 3.7.0: Concernée

    Aucun correctif publié

  • python2.7 Debian:11

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.14-7

    Mettez à jour vers 2.7.14-7

  • python2.7 Ubuntu:14.04:LTS

    Versions du logiciel
    • 2.7.5-8ubuntu3
    • 2.7.5-8ubuntu4
    • 2.7.6-2
    • 2.7.6-2ubuntu1
    • 2.7.6-3
    • 2.7.6-3ubuntu1
    • 2.7.6-4
    • 2.7.6-4ubuntu1
    • 2.7.6-5
    • 2.7.6-7
    • 2.7.6-8
    • 2.7.6-8ubuntu0.2
    • 2.7.6-8ubuntu0.3
    • 2.7.6-8ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 2.7.6-8ubuntu0.5

    Mettez à jour vers 2.7.6-8ubuntu0.5

  • python3.4 Ubuntu:14.04:LTS

    Versions du logiciel
    • 3.4~b1-0ubuntu3
    • 3.4~b1-4ubuntu4
    • 3.4~b1-4ubuntu6
    • 3.4~b1-5ubuntu2
    • 3.4~b2-1
    • 3.4~b3-1ubuntu1
    • 3.4~rc1-1build1
    • 3.4~rc2-1
    • 3.4~rc3-0ubuntu1
    • 3.4.0-1
    • 3.4.0-2ubuntu1
    • 3.4.0-2ubuntu1.1
    • 3.4.3-1ubuntu1~14.04.1
    • 3.4.3-1ubuntu1~14.04.3
    • 3.4.3-1ubuntu1~14.04.4
    • 3.4.3-1ubuntu1~14.04.5
    • 3.4.3-1ubuntu1~14.04.6
    Plages de versions concernées
    • ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7

    Mettez à jour vers 3.4.3-1ubuntu1~14.04.7

  • python3.5 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 3.5.2-2ubuntu0~16.04.4~14.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

    Mettez à jour vers 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

  • python2.7 Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.7.10-4ubuntu1
    • 2.7.10-4ubuntu2
    • 2.7.11-2
    • 2.7.11-3
    • 2.7.11-4
    • 2.7.11-6
    • 2.7.11-7
    • 2.7.11-7ubuntu1
    • 2.7.12-1~16.04
    • 2.7.12-1ubuntu0~16.04.1
    • 2.7.12-1ubuntu0~16.04.2
    • 2.7.12-1ubuntu0~16.04.3
    Plages de versions concernées
    • ECOSYSTEM: < 2.7.12-1ubuntu0~16.04.4

    Mettez à jour vers 2.7.12-1ubuntu0~16.04.4

  • python3.5 Ubuntu:16.04:LTS

    Versions du logiciel
    • 3.5.0-3
    • 3.5.0-3ubuntu1
    • 3.5.1~rc1-2ubuntu1
    • 3.5.1-1
    • 3.5.1-2
    • 3.5.1-3
    • 3.5.1-5
    • 3.5.1-6ubuntu1
    • 3.5.1-6ubuntu2
    • 3.5.1-9ubuntu1
    • 3.5.1-10
    • 3.5.2-2~16.01
    • 3.5.2-2~16.04
    • 3.5.2-2ubuntu0~16.04.1
    • 3.5.2-2ubuntu0~16.04.2
    • 3.5.2-2ubuntu0~16.04.3
    • 3.5.2-2ubuntu0~16.04.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.5

    Mettez à jour vers 3.5.2-2ubuntu0~16.04.5

Sources originales

Vérifiez votre serveur →