kritisch
SUSE-SU-2020:0497-1
Security update for python3
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.
Einstufung nach Quelle
Keine Quelle nennt einen CVSS-Wert.
Trivys eigenes Label ist CRITICAL. Kritisch laut SUSE.
Beschreibung
This update for python3 fixes the following issues: Update to 3.4.10 (jsc#SLE-9427, bsc#1159208) from 3.4.6: Security issues fixed: - Update expat copy from 2.1.1 to 2.2.0 to fix the following issues: CVE-2012-0876, CVE-2016-0718, CVE-2016-4472, CVE-2017-9233, CVE-2016-9063 - CVE-2017-1000158: Fix an integer overflow in thePyString_DecodeEscape function in stringobject.c, resulting in heap-based bufferoverflow (bsc#1068664).
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| SUSE Linux Enterprise 12 | libpython3_4m1_0, python3, python3-base | 3.4.10-25.39.2 und 1 weitere |
| SUSE Linux Enterprise 12.1 | libpython3_4m1_0, python3, python3-base und 2 weitere | 3.4.10-25.39.2 und 1 weitere |
| SUSE Linux Enterprise 12.2 | libpython3_4m1_0, python3, python3-base und 2 weitere | 3.4.10-25.39.2 und 1 weitere |
| SUSE Linux Enterprise 12.3 | libpython3_4m1_0, python3, python3-base und 2 weitere | 3.4.10-25.39.2 und 1 weitere |
| SUSE Linux Enterprise 12.4 | libpython3_4m1_0, python3, python3-base und 3 weitere | 3.4.10-25.39.2 und 1 weitere |
| SUSE Linux Enterprise 12.5 | libpython3_4m1_0, libpython3_4m1_0-32bit, python3 und 5 weitere | 3.4.10-25.39.2 und 1 weitere |
Alle 32 Einträge aus 6 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| SUSE Linux Enterprise 12 | libpython3_4m1_0 | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12 | python3 | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12 | python3-base | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.1 | libpython3_4m1_0 | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.1 | python3 | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.1 | python3-base | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.1 | python3-curses | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.1 | python3-devel | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.2 | libpython3_4m1_0 | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.2 | python3 | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.2 | python3-base | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.2 | python3-curses | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.2 | python3-devel | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.3 | libpython3_4m1_0 | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.3 | python3 | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.3 | python3-base | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.3 | python3-curses | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.3 | python3-devel | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.4 | libpython3_4m1_0 | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.4 | python3 | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.4 | python3-base | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.4 | python3-curses | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.4 | python3-dbm | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.4 | python3-devel | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.5 | libpython3_4m1_0 | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.5 | libpython3_4m1_0-32bit | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.5 | python3 | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.5 | python3-base | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.5 | python3-curses | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.5 | python3-dbm | 3.4.10-25.39.3 |
| SUSE Linux Enterprise 12.5 | python3-devel | 3.4.10-25.39.2 |
| SUSE Linux Enterprise 12.5 | python3-tk | 3.4.10-25.39.3 |
Referenzen
- https://bugzilla.suse.com/1068664
- https://bugzilla.suse.com/1159208
- https://bugzilla.suse.com/1159623
- https://lists.suse.com/pipermail/sle-security-updates/2020-February/006536.html
- https://www.suse.com/security/cve/CVE-2012-0876/
- https://www.suse.com/security/cve/CVE-2016-0718/
- https://www.suse.com/security/cve/CVE-2016-4472/
- https://www.suse.com/security/cve/CVE-2016-9063/