python-pip-21.2.3-7.el9

エラータID: AXSA:2023-6874:01

リリース日: 
2023/12/12 Tuesday - 03:01
題名: 
python-pip-21.2.3-7.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Python の tarfile モジュールの tarfile.extract() 関数および
tarfile.extractall() 関数には、ディレクトリトラバーサル攻撃
を許容してしまう問題があるため、ローカルの攻撃者により、
細工された TAR 形式のアーカイブの展開処理を介して、任意
のファイルの上書きによる破壊を可能とする脆弱性が存在
します。(CVE-2007-4559)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2007-4559
Directory traversal vulnerability in the (1) extract and (2) extractall functions in the tarfile module in Python allows user-assisted remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in filenames in a TAR archive, a related issue to CVE-2001-1267.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. python-pip-21.2.3-7.el9.src.rpm
    MD5: c1cd8832ffd195eb394952b6c3f26f6f
    SHA-256: 56a78e5c8daf3c28dfdcfcd46b1c45a19b3c9aeb63955b7c72add98a54f79aba
    Size: 8.40 MB

Asianux Server 9 for x86_64
  1. python3-pip-21.2.3-7.el9.noarch.rpm
    MD5: 3e7f8d131a82753dbf157388c68a8f99
    SHA-256: 7b423ce2ffd50778e43bb7f2d03abd0308f78dfc58b5c666632cd1ef42383eee
    Size: 1.73 MB
  2. python3-pip-wheel-21.2.3-7.el9.noarch.rpm
    MD5: a9df9d873941ac0caab5384e9d865836
    SHA-256: 40ad1a50583d5f45d86acb89c5adad947558761a2caa222773682a3b54277998
    Size: 1.13 MB