CentOS 6 ELS: finalizado el despliegue gradual del paquete python - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Ir directamente al resumen generado por IA de esta entrada del blog

  • Resume esta entrada con Perplexity
  • Resume esta publicación con Gemini

Una nueva versión actualizada de python en CentOS 6 ELS se ha desplegado al 100% y ya está disponible para su descarga desde nuestro repositorio de producción.

Errata: https://errata.cloudlinux.com/els6/CLSA-2021-1632401716.html


CHANGELOG

python-2.6.6-70.el6.cloudlinux.els

  • Corrige el punto de prefijo en el dominio para una correcta validación de subdominios (CVE-2018-20852)
  • Una corrección permite a un servidor HTTP realizar ataques de denegación de servicio mediante expresiones regulares (ReDoS) contra un cliente (CVE-2020-8492).
  • Fix http.client permite la inyección de CRLF si el atacante controla el método de solicitud HTTP (CVE-2020-26116)
  • Corrección del uso inseguro de eval() en datos recuperados a través de HTTP en el conjunto de pruebas (CVE-2020-27619).

COMANDO ACTUALIZAR

yum update python*

Únase a más de 4.500 profesionales de Linux y el código abierto.

2 veces al mes. Sin spam.

Índice
Obtenga las respuestas de seguridad de código abierto que necesita

Únase a más de 4.500 profesionales de Linux y el código abierto.

2 veces al mes. Sin spam.