python36:3.6モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。SQLAlchemyはObject Relational Mapper（ORM）で、SQLデータベースに対し、柔軟で高レベルのインターフェイスを提供します。セキュリティ修正プログラム：* python-sqlalchemy：order_byパラメーターを制御できるときのSQLインジェクション（CVE-2019-7164）* python-sqlalchemy：group_byパラメーターを制御できるときのSQLインジェクション（CVE-2019-7548）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 8：python36:3.6（RHSA-2019:0984）

critical Nessus プラグイン ID 124670

バージョン 1.11

バージョン 1.9

バージョン 1.11 May 28, 2024, 12:26 PM Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202405281226
バージョン 1.9 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653