Un nouveau package python mis à jour dans OracleLinux OS 6 ELS est maintenant disponible au téléchargement depuis notre dépôt de production.
CHANGELOG
python-2.6.6-70.el6.
- Correction permettant à un serveur HTTP de mener des attaques de déni de service par expression régulière (ReDoS) contre un client (CVE-2020-8492).
- Correction http.client permet l'injection de CRLF si l'attaquant contrôle la méthode de requête HTTP (CVE-2020-26116)
- Correction de l'utilisation non sécurisée de eval() sur des données récupérées via HTTP dans la suite de tests (CVE-2020-27619)
COMMANDE DE MISE À JOUR
yum update python*