SUSE-SU-2024:3470-1
SUSE-SU-2024:3470-1 · Security update for python3
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
This update for python3 fixes the following issues: - CVE-2024-6923: Fixed uncontrolled CPU resource consumption when in http.cookies module (bsc#1228780). - CVE-2024-5642: Fixed buffer overread when NPN is used and invalid values are sent to the OpenSSL API (bsc#1227233). - CVE-2024-7592: Fixed Email header injection due to unquoted newlines (bsc#1229596). - CVE-2024-6232: excessive backtracking when parsing tarfile headers leads to ReDoS. (bsc#1230227) Bug fixes: - %{profileopt} variable is set according to the variable %{do_profiling} (bsc#1227999). - Stop using %%defattr, it seems to be breaking proper executable attributes on /usr/bin/ scripts (bsc#1227378). - Remove %suse_update_desktop_file macro as it is not useful any more.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
python3 SUSE:Linux Enterprise Micro 5.3
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Micro 5.3
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise Micro 5.4
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Micro 5.4
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise Micro 5.5
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Micro 5.5
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise Module for Basesystem 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Module for Basesystem 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise Module for Basesystem 15 SP6
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Module for Basesystem 15 SP6
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Module for Development Tools 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Module for Development Tools 15 SP6
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise Server 15 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Server 15 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3 SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
python3-core SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Plages de versions concernées
- ECOSYSTEM: < 3.6.15-150300.10.72.1
Mettez à jour vers 3.6.15-150300.10.72.1
Sources originales
- https://www.suse.com/support/update/announcement/2024/suse-su-20243470-1/
- https://bugzilla.suse.com/1227233
- https://bugzilla.suse.com/1227378
- https://bugzilla.suse.com/1227999
- https://bugzilla.suse.com/1228780
- https://bugzilla.suse.com/1229596
- https://bugzilla.suse.com/1230227
- https://www.suse.com/security/cve/CVE-2024-5642
- https://www.suse.com/security/cve/CVE-2024-6232
- https://www.suse.com/security/cve/CVE-2024-6923
- https://www.suse.com/security/cve/CVE-2024-7592
- https://osv.dev/vulnerability/SUSE-SU-2024:3470-1