CentOS 6 ELS: implementação gradual do pacote Python - TuxCare

Verifique o status das CVEs. Saiba mais.

 Status do CVE (abre em uma nova aba)

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

Vá direto para um resumo gerado por IA desta postagem do blog

  • Resuma esta postagem com o Perplexity
  • Resuma esta postagem com o Gemini

Uma nova versão atualizada Python no CentOS 6 ELS está programado para ser implementado gradualmente a partir do nosso repositório de produção.

Faixa de implementação: 2
Implementado para: 0,1%
Previsão para a implementação total (100%): 7 de outubro

Errata: https://errata.cloudlinux.com/els6/CLSA-2021-1632401716.html

REGISTRO DE ALTERAÇÕES

python-2.6.6-70.el6.cloudlinux.els

  • Corrigir o prefixo “ponto” no domínio para permitir a validação correta do subdomínio (CVE-2018-20852)
  • A correção permite que um servidor HTTP realize ataques de negação de serviço por expressões regulares (ReDoS) contra um cliente (CVE-2020-8492)
  • Correção: o http.client permite a injeção de CRLF caso o invasor controle o método da solicitação HTTP (CVE-2020-26116)
  • Corrigir o uso inseguro da função eval() em dados recuperados via HTTP no conjunto de testes (CVE-2020-27619)

COMANDO DE ATUALIZAÇÃO

yum update python*

ATUALIZAÇÃO IMEDIATA (POR VIA ALTERNATIVA)

yum update python* --enablerepo=ELS6-rollout-2-desvio

 

Junte-se a mais de 4.500 profissionais de Linux e código aberto!

2 vezes por mês. Sem spam.

Índice
Obtenha as respostas sobre segurança de código aberto de que você precisa
Faça uma pergunta para nós

Junte-se a mais de 4.500 profissionais de Linux e código aberto!

2 vezes por mês. Sem spam.