Бюллетень безопасности CESA-2020:1132

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

CentOS

python3 (any) python3-debug (any) python3-devel (any) python3-idle (any) python3-libs (any) python3-test (any) python3-tkinter (any)

Уязвимость в пакетах: python3-devel, python3-libs, python3-idle, python3, python3-debug, python3-test, python3-tkinter
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-1132

Для устранения уязвимости обновите следующие пакеты:
python3-test до версии 3.6.8-13.el7 или выше
python3-tkinter до версии 3.6.8-13.el7 или выше
python3-libs до версии 3.6.8-13.el7 или выше
python3-idle до версии 3.6.8-13.el7 или выше
python3-devel до версии 3.6.8-13.el7 или выше
python3 до версии 3.6.8-13.el7 или выше
python3-debug до версии 3.6.8-13.el7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-1132

http://lists.centos.org/pipermail/centos-cr-announce/2020-April/012572.html

Источник: CVE
Наименование: CVE-2018-20852
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20852

Источник: CVE
Наименование: CVE-2019-16056
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16056

https://rhn.redhat.com/errata/RHSA-2020-1132.html