AXSA:2020-207:04

リリース日: 
2020/07/07 Tuesday - 06:21
題名: 
python-reportlab-3.4.0-6.el8.2
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]

- ReportLabには、colors.pyのtoColor(eval(arg))が原因で、リモートの攻撃者が、
巧妙に細工された XML を介して、任意のコードを実行できる脆弱性があります。(CVE-2019-17626)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

Copyright© 2007-2015 Asianux. All rights reserved.