python27:2.7モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、高レベル動的データタイプ、動的タイプ指定をサポートしています。SQLAlchemyはObject Relational Mapper（ORM）で、SQLデータベースに対し、柔軟で高レベルのインターフェイスを提供します。セキュリティ修正プログラム：* python：urlsplitの不適切なNFKC正規化による情報漏えい（CVE-2019-9636）* python-sqlalchemy：order_byパラメーターを制御できるときのSQLインジェクション（CVE-2019-7164）* python-sqlalchemy：group_byパラメーターを制御できるときのSQLインジェクション（CVE-2019-7548）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 8：python27:2.7（RHSA-2019:0981）

critical Nessus プラグイン ID 124668

バージョン 1.11

バージョン 1.9

バージョン 1.11 May 28, 2024, 12:26 PM Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202405281226
バージョン 1.9 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653