Бюллетень безопасности CESA-2020:0578

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

CentOS

python-pillow (any) python-pillow-devel (any) python-pillow-doc (any) python-pillow-qt (any) python-pillow-sane (any) python-pillow-tk (any)

Уязвимость в пакетах: python-pillow-devel, python-pillow-sane, python-pillow-doc, python-pillow-tk, python-pillow-qt, python-pillow
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-0578

Для устранения уязвимости обновите следующие пакеты:
python-pillow до версии 2.0.0-20.gitd1c6db8.el7_7 или выше
python-pillow-devel до версии 2.0.0-20.gitd1c6db8.el7_7 или выше
python-pillow-doc до версии 2.0.0-20.gitd1c6db8.el7_7 или выше
python-pillow-qt до версии 2.0.0-20.gitd1c6db8.el7_7 или выше
python-pillow-tk до версии 2.0.0-20.gitd1c6db8.el7_7 или выше
python-pillow-sane до версии 2.0.0-20.gitd1c6db8.el7_7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-0578

http://lists.centos.org/pipermail/centos-announce/2020-February/035646.html

Источник: CVE
Наименование: CVE-2019-16865
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16865

Источник: CVE
Наименование: CVE-2020-5312
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5312

https://rhn.redhat.com/errata/RHSA-2020-0578.html