2020-0461: Python: Zwei Schwachstellen ermöglichen mehrere Denial-of-Service-Angriffe

Historie:

Version 1 (2020-03-06 13:10): Neues Advisory
Version 2 (2020-05-04 10:47): Für openSUSE Leap 15.1 steht ein Sicherheitsupdate für 'python-typed-ast' auf die Version 1.3.1 bereit, um die aufgeführten Schwachstellen und einen nicht sicherheitsrelevanten Fehler zu beheben.
Version 3 (2020-05-04 18:34): Für openSUSE Backports SLE 15 SP1 steht ein Sicherheitsupdate auf die 'python-typed-ast'-Version 1.3.1 bereit, um die Schwachstellen zu schließen.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernter Angreifer verschiedene Denial-of-Service (DoS)-Angriffe.

Für Fedora 30 steht ein Sicherheitsupdate in Form des Paketes 'python3-typed_ast-1.4.0-2' im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-19274

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2019-19275