2019-0221: Python: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2019-02-01 13:13): Neues Advisory
Version 2 (2019-02-06 10:50): Für die SUSE Linux Enterprise Produkte Desktop 12 SP3 und 12 SP4, Server 12 LTSS, 12 SP1 LTSS, 12 SP2 BCL, 12 SP2 LTSS, 12 SP3, 12 SP4 und Server for SAP 12 SP2 sowie Software Development Kit 12 SP3 und 12 SP4, für SUSE OpenStack Cloud 7 und SUSE Enterprise Storage 4 sowie für SUSE Linux Enterprise Module for Web Scripting 12 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'python3' bereit.
Version 3 (2019-02-11 10:30): Für openSUSE Leap 15.0 steht ein Sicherheitsupdate für 'python3' zur Behebung der Schwachstellen bereit.
Version 4 (2019-04-29 14:33): Für SUSE Linux Enterprise Server for SAP 12 SP1 steht ein Sicherheitsupdate für 'python3' zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Entwicklung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Zwei Schwachstellen in Python ermöglichen einem u. a. entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen.

Für die SuSE Linux Enterprise Module Open Buildservice Development Tools 15, Development Tools 15 und Basesystem 15 hat der Hersteller Sicherheitsupdates für das Paket 'python' bereitgestellt, welche die Schwachstellen beheben.

Schwachstellen:

CVE-2018-20406

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2019-5010