Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
idle-python2.7
(any)
libpython2.7
(any)
libpython2.7-dbg
(any)
libpython2.7-dev
(any)
libpython2.7-minimal
(any)
libpython2.7-stdlib
(any)
libpython2.7-testsuite
(any)
python2.7
(any)
python2.7-dbg
(any)
python2.7-dev
(any)
python2.7-doc
(any)
python2.7-examples
(any)
python2.7-minimal
(any)
Описание
В Python были обнаружены многочисленные проблемы безопасности. ElementTree не способен
инициализировать соль для Expat, также были обнаружены два отказа в обслуживании
в difflib и poplib, а модуль shutil уязвим к вводу
команд.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2.7.13-2+deb9u3.
Рекомендуется обновить пакеты python2.7.
С подробным статусом поддержки безопасности python2.7 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/python2.7">https://security-tracker.debian.org/tracker/python2.7">https://security-tracker.debian.org/tracker/python2.7
инициализировать соль для Expat, также были обнаружены два отказа в обслуживании
в difflib и poplib, а модуль shutil уязвим к вводу
команд.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2.7.13-2+deb9u3.
Рекомендуется обновить пакеты python2.7.
С подробным статусом поддержки безопасности python2.7 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/python2.7">https://security-tracker.debian.org/tracker/python2.7">https://security-tracker.debian.org/tracker/python2.7
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
idle-python2.7 - 2.7.13-2+deb9u3
libpython2.7 - 2.7.13-2+deb9u3
libpython2.7-dbg - 2.7.13-2+deb9u3
libpython2.7-dev - 2.7.13-2+deb9u3
libpython2.7-minimal - 2.7.13-2+deb9u3
libpython2.7-stdlib - 2.7.13-2+deb9u3
libpython2.7-testsuite - 2.7.13-2+deb9u3
python2.7 - 2.7.13-2+deb9u3
python2.7-dbg - 2.7.13-2+deb9u3
python2.7-dev - 2.7.13-2+deb9u3
python2.7-doc - 2.7.13-2+deb9u3
python2.7-examples - 2.7.13-2+deb9u3
python2.7-minimal - 2.7.13-2+deb9u3
Debian GNU/Linux 9:
noarch:
idle-python2.7 - 2.7.13-2+deb9u3
libpython2.7 - 2.7.13-2+deb9u3
libpython2.7-dbg - 2.7.13-2+deb9u3
libpython2.7-dev - 2.7.13-2+deb9u3
libpython2.7-minimal - 2.7.13-2+deb9u3
libpython2.7-stdlib - 2.7.13-2+deb9u3
libpython2.7-testsuite - 2.7.13-2+deb9u3
python2.7 - 2.7.13-2+deb9u3
python2.7-dbg - 2.7.13-2+deb9u3
python2.7-dev - 2.7.13-2+deb9u3
python2.7-doc - 2.7.13-2+deb9u3
python2.7-examples - 2.7.13-2+deb9u3
python2.7-minimal - 2.7.13-2+deb9u3
Ссылки
http://www.debian.org/security/dsa-4306/
Источник: CVE
Наименование: CVE-2018-1061
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1061
Источник: CVE
Наименование: CVE-2018-1060
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1060
Источник: CVE
Наименование: CVE-2018-14647
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14647
Источник: CVE
Наименование: CVE-2018-1000802
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000802
Источник: CVE
Наименование: CVE-2018-1061
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1061
Источник: CVE
Наименование: CVE-2018-1060
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1060
Источник: CVE
Наименование: CVE-2018-14647
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14647
Источник: CVE
Наименование: CVE-2018-1000802
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000802
