python-SQLAlchemy用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-7164：order_byパラメーターを介してSQLインジェクションを修正しました（bsc#1124593）。

  - CVE-2019-7548：group_byパラメーターを介してSQLインジェクションを修正しました（bsc#1124593）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：python-SQLAlchemy（openSUSE-2019-2039）

critical Nessus プラグイン ID 128455

バージョン 1.5