Uma nova versão atualizada Python no CentOS 6 ELS foi implementado a 100% e já está disponível para download em nosso repositório de produção.
Errata:https://errata.cloudlinux.com/els6/CLSA-2021-1632401716.html
REGISTRO DE ALTERAÇÕES
python-2.6.6-70.el6.
- Corrigir o prefixo “ponto” no domínio para permitir a validação correta do subdomínio (CVE-2018-20852)
- A correção permite que um servidor HTTP realize ataques de negação de serviço por expressões regulares (ReDoS) contra um cliente (CVE-2020-8492)
- Correção: o http.client permite a injeção de CRLF caso o invasor controle o método da solicitação HTTP (CVE-2020-26116)
- Corrigir o uso inseguro da função eval() em dados recuperados via HTTP no conjunto de testes (CVE-2020-27619)
COMANDO DE ATUALIZAÇÃO
yum update python*