CentOS 6 ELS: Python-Pakete werden schrittweise eingeführt - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags

  • Fasse diesen Beitrag mit Perplexity zusammen
  • Fasse diesen Beitrag mit Gemini zusammen

Eine neue aktualisierte python Paket in CentOS 6 ELS ist für die schrittweise Einführung aus unserem Produktions-Repository vorgesehen.

Rollout-Slot: 2
Ausgerollt auf: 0.1
Voraussichtlicher Zeitpunkt für 100 Rollout: Oktober 7

Errata: https://errata.cloudlinux.com/els6/CLSA-2021-1632401716.html


CHANGELOG

python-2.6.6-70.el6.cloudlinux.els

  • Fix-Präfix-Punkt in Domain für korrekte Subdomain-Validierung (CVE-2018-20852)
  • Fix ermöglicht es einem HTTP-Server, Regular Expression Denial of Service (ReDoS) Angriffe gegen einen Client durchzuführen (CVE-2020-8492)
  • Fix http.client ermöglicht CRLF-Injektion, wenn der Angreifer steuert die HTTP-Request-Methode (CVE-2020-26116)
  • Fix unsichere Verwendung von eval() auf Daten, die über HTTP in der Test-Suite (CVE-2020-27619)

UPDATE-BEFEHL

yum update python*

SOFORTIGE AKTUALISIERUNG (ÜBER BYPASS)

yum update python* --enablerepo=ELS6-rollout-2-Umgehung

 

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.

Inhaltsübersicht
Holen Sie sich die Open-Source-Sicherheitslösungen, die Sie brauchen

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.