Уведомление безопасности DSA-4631-1

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

python3-pil (any) python3-pil.imagetk (any) python3-pil.imagetk-dbg (any) python3-pil-dbg (any) python-imaging (any) python-pil (any) python-pil.imagetk (any) python-pil.imagetk-dbg (any) python-pil-dbg (any) python-pil-doc (any)

Уведомление безопасности об уязвимостях python3-pil.imagetk, python-pil-doc, python-pil-dbg, python-pil.imagetk, python3-pil-dbg, python-imaging, python-pil, python3-pil.imagetk-dbg, python-pil.imagetk-dbg, python3-pil

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
python-imaging - 4.0.0-4+deb9u1
python-pil - 4.0.0-4+deb9u1
python-pil-dbg - 4.0.0-4+deb9u1
python-pil-doc - 4.0.0-4+deb9u1
python-pil.imagetk - 4.0.0-4+deb9u1
python-pil.imagetk-dbg - 4.0.0-4+deb9u1
python3-pil - 4.0.0-4+deb9u1
python3-pil-dbg - 4.0.0-4+deb9u1
python3-pil.imagetk - 4.0.0-4+deb9u1
python3-pil.imagetk-dbg - 4.0.0-4+deb9u1
Debian GNU/Linux 10:
noarch:
python-pil - 5.4.1-2+deb10u1
python-pil-dbg - 5.4.1-2+deb10u1
python-pil-doc - 5.4.1-2+deb10u1
python-pil.imagetk - 5.4.1-2+deb10u1
python-pil.imagetk-dbg - 5.4.1-2+deb10u1
python3-pil - 5.4.1-2+deb10u1
python3-pil-dbg - 5.4.1-2+deb10u1
python3-pil.imagetk - 5.4.1-2+deb10u1
python3-pil.imagetk-dbg - 5.4.1-2+deb10u1

Источник: CVE
Наименование: CVE-2019-16865
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16865

Источник: CVE
Наименование: CVE-2019-19911
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19911

Источник: CVE
Наименование: CVE-2020-5311
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5311

Источник: CVE
Наименование: CVE-2020-5312
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5312

Источник: CVE
Наименование: CVE-2020-5313
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5313

http://www.debian.org/security/dsa-4631/