RHSA-2019:2030-中危: python 安全和BUG修复更新

最新推荐文章于 2024-01-18 14:00:00 发布

lanfusen

最新推荐文章于 2024-01-18 14:00:00 发布

阅读量1.1k

点赞数

文章标签： linux centos

本文链接：https://blog.csdn.net/lanfusen/article/details/108766523

版权

本文详细介绍了RHSA-2019年发布的几个重要安全和BUG修复更新，涉及python、Xorg、openssh、libarchive和rsyslog。针对CVE-2018-14647到CVE-2019-9948等漏洞，提供了相应的修复命令和受影响软件的详细信息。确保系统安全，建议及时更新。

摘要由CSDN通过智能技术生成

RHSA-2019:2030-中危: python 安全和BUG修复更新

漏洞编号影响分漏洞公告（公告内会包含同一软件多个漏洞 CVE）
CVE-2018-14647
5.3 Python拒绝服务漏洞（CNVD-2018-20081）
CVE-2019-5010
7.5 使用特制的X509证书进行NULL指针取消引用
CVE-2019-9740
6.1 urllib3中的CRLF注射
CVE-2019-9947
6.1 受控url参数导致CRLF注入
CVE-2019-9948
9.1 local_file允许远程攻击者绕过保护机制

修复命令：
yum update python
yum update python-devel
yum update python-libs

影响说明
软件：
python 2.7.5-77.el7_6
命中：
python version less than 0:2.7.5-86.el7
路径：
/usr/bin/pydoc
软件：
python-devel 2.7.5-77.el7_6
命中：
python-devel version less than 0:2.7.5-86.el7
路径：
/etc/rpm/macros.python
软件：
python-libs 2.7.5-77.el7_6
命中：
python-libs version less than 0:2.7.5-86.el7
路径：
/etc/python