Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

suse-cvrf логотип

SUSE-SU-2021:2236-1

Опубликовано: 02 июл. 2021
Источник: suse-cvrf

Описание

Security update for python-py

This update for python-py fixes the following issues:

  • CVE-2020-29651: Fixed regular expression denial of service in svnwc.py (bsc#1179805, bsc#1184505).

Список пакетов

Image SLES12-SP4-Azure-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP4-EC2-HVM-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP4-GCE-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP4-SAP-Azure
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP4-SAP-Azure-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP4-SAP-Azure-LI-BYOS-Production
python-py-1.8.1-11.12.4
Image SLES12-SP4-SAP-Azure-VLI-BYOS-Production
python-py-1.8.1-11.12.4
Image SLES12-SP4-SAP-EC2-HVM
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP4-SAP-EC2-HVM-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP4-SAP-GCE
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP4-SAP-GCE-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-Azure-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-Azure-Basic-On-Demand
python3-py-1.8.1-11.12.4
Image SLES12-SP5-Azure-HPC-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-Azure-HPC-On-Demand
python3-py-1.8.1-11.12.4
Image SLES12-SP5-Azure-SAP-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-Azure-SAP-On-Demand
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-Azure-Standard-On-Demand
python3-py-1.8.1-11.12.4
Image SLES12-SP5-EC2-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-EC2-ECS-On-Demand
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-EC2-On-Demand
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-EC2-SAP-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-EC2-SAP-On-Demand
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-GCE-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-GCE-On-Demand
python3-py-1.8.1-11.12.4
Image SLES12-SP5-GCE-SAP-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-GCE-SAP-On-Demand
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-OCI-BYOS-BYOS
python3-py-1.8.1-11.12.4
Image SLES12-SP5-OCI-BYOS-SAP-BYOS
python-py-1.8.1-11.12.4
python3-py-1.8.1-11.12.4
Image SLES12-SP5-SAP-Azure-LI-BYOS-Production
python-py-1.8.1-11.12.4
Image SLES12-SP5-SAP-Azure-VLI-BYOS-Production
python-py-1.8.1-11.12.4
SUSE Linux Enterprise Server 12 SP5
python-py-1.8.1-11.12.4
SUSE Linux Enterprise Server for SAP Applications 12 SP5
python-py-1.8.1-11.12.4
SUSE OpenStack Cloud 7
python-py-1.8.1-11.12.4

Ссылки

Описание

A denial of service via regular expression in the py.path.svnwc component of py (aka python-py) through 1.9.0 could be used by attackers to cause a compute-time denial of service attack by supplying malicious input to the blame functionality.

Затронутые продукты
Image SLES12-SP4-Azure-BYOS:python-py-1.8.1-11.12.4
Image SLES12-SP4-Azure-BYOS:python3-py-1.8.1-11.12.4
Image SLES12-SP4-EC2-HVM-BYOS:python-py-1.8.1-11.12.4
Image SLES12-SP4-EC2-HVM-BYOS:python3-py-1.8.1-11.12.4
Ссылки