pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* python：_elementtree.cモジュールでソルトが初期化されない（CVE-2018-14647）* python：特別に細工されたX509証明書を使用したNULLポインターデリファレンス（CVE-2019-5010）* python：urlopen()に渡されるURLのクエリ部分を介したCRLFインジェクション（CVE-2019-9740）* python：urlopen()に渡されるURLのパス部分を介したCRLFインジェクション（CVE-2019-9947）* python：文書化されていないlocal_fileプロトコルにより、リモートの攻撃者が保護メカニズムをバイパスできる可能性（CVE-2019-9948）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

検出

CentOS 7：python（CESA-2019:2030）

critical Nessus プラグイン ID 128333

変更ログが見つかりません