p PatchFirst

RLSA-2021:4151

RLSA-2021:4151 · Moderate: python27:2.7 security update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fix(es): * python: Unsafe use of eval() on data retrieved via HTTP in the test suite (CVE-2020-27619) * python-jinja2: ReDoS vulnerability in the urlize filter (CVE-2020-28493) * python-babel: Relative path traversal allows attacker to load arbitrary locale files and execute arbitrary code (CVE-2021-20095, CVE-2021-42771) * python-pygments: Infinite loop in SML lexer may lead to DoS (CVE-2021-20270) * python: Web cache poisoning via urllib.parse.parse_qsl and urllib.parse.parse_qs by using a semicolon in query parameters (CVE-2021-23336) * python-pygments: ReDoS in multiple lexers (CVE-2021-27291) * python-lxml: Missing input sanitization for formaction HTML5 attributes may lead to XSS (CVE-2021-28957) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.5 Release Notes linked from the References section.

CVSS 7.8 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • python-markupsafe Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:0.23-19.el8

    Mettez à jour vers 0:0.23-19.el8

  • python-markupsafe Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:0.23-19.module+el8.5.0+706+735ec4b3

    Mettez à jour vers 0:0.23-19.module+el8.5.0+706+735ec4b3

  • babel Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.5.1-10.module+el8.5.0+706+735ec4b3

    Mettez à jour vers 0:2.5.1-10.module+el8.5.0+706+735ec4b3

  • cython Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:0.28.1-7.module+el8.5.0+706+735ec4b3

    Mettez à jour vers 0:0.28.1-7.module+el8.5.0+706+735ec4b3

  • cython Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:0.28.1-7.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:0.28.1-7.module+el8.4.0+403+9ae17a31

  • numpy Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:1.14.2-16.module+el8.5.0+706+735ec4b3

    Mettez à jour vers 1:1.14.2-16.module+el8.5.0+706+735ec4b3

  • numpy Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1:1.14.2-16.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 1:1.14.2-16.module+el8.4.0+403+9ae17a31

  • pytest Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.4.2-13.module+el8.5.0+706+735ec4b3

    Mettez à jour vers 0:3.4.2-13.module+el8.5.0+706+735ec4b3

  • pytest Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.4.2-13.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:3.4.2-13.module+el8.4.0+403+9ae17a31

  • python2 Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:2.7.18-7.module+el8.5.0+706+735ec4b3.rocky.0.1

    Mettez à jour vers 0:2.7.18-7.module+el8.5.0+706+735ec4b3.rocky.0.1

  • python2-pip Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:9.0.3-18.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:9.0.3-18.module+el8.4.0+403+9ae17a31

  • python2-rpm-macros Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3-38.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:3-38.module+el8.4.0+403+9ae17a31

  • python2-setuptools Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:39.0.1-13.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:39.0.1-13.module+el8.4.0+403+9ae17a31

  • python2-six Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.11.0-6.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:1.11.0-6.module+el8.4.0+403+9ae17a31

  • python-attrs Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:17.4.0-10.module+el8.5.0+706+735ec4b3

    Mettez à jour vers 0:17.4.0-10.module+el8.5.0+706+735ec4b3

  • python-attrs Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:17.4.0-10.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:17.4.0-10.module+el8.4.0+403+9ae17a31

  • python-backports Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.0-16.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:1.0-16.module+el8.4.0+403+9ae17a31

  • python-backports-ssl_match_hostname Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.5.0.1-12.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:3.5.0.1-12.module+el8.4.0+403+9ae17a31

  • python-chardet Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.0.4-10.module+el8.5.0+706+735ec4b3

    Mettez à jour vers 0:3.0.4-10.module+el8.5.0+706+735ec4b3

  • python-chardet Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:3.0.4-10.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:3.0.4-10.module+el8.4.0+403+9ae17a31

  • python-coverage Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:4.5.1-4.module+el8.5.0+706+735ec4b3

    Mettez à jour vers 0:4.5.1-4.module+el8.5.0+706+735ec4b3

  • python-coverage Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:4.5.1-4.module+el8.4.0+403+9ae17a31

    Mettez à jour vers 0:4.5.1-4.module+el8.4.0+403+9ae17a31

  • python-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.15.0-10.module+el8.7.0+1062+663ba31c

    Mettez à jour vers 0:1.15.0-10.module+el8.7.0+1062+663ba31c

  • python-dns Rocky Linux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0:1.15.0-10.el8

    Mettez à jour vers 0:1.15.0-10.el8

Sources originales

Vérifiez votre serveur →