2023-0429: Python: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-02-22 11:05): Neues Advisory
Version 2 (2023-02-22 17:03): Für Oracle Linux 8 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'python3' bereit, um die Schwachstellen zu beheben.
Version 3 (2023-05-16 18:38): Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 8 (x86_64, aarch64) und Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für die Module 'python38:3.8' und 'python38-devel:3.8' sowie 'python39:3.9' und 'python39-devel:3.9' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.8 Releases veröffentlicht.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'python3' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-10735

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2021-28861

Schwachstelle in Python ermöglicht Darstellen falscher Informationen

CVE-2022-45061