python3.11-pip-22.3.1-4.el9

エラータID: AXSA:2023-6924:01

リリース日: 
2023/12/12 Tuesday - 10:52
題名: 
python3.11-pip-22.3.1-4.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Python の tarfile モジュールの tarfile.extract() 関数および
tarfile.extractall() 関数には、ディレクトリトラバーサル攻撃
を許容してしまう問題があるため、ローカルの攻撃者により、
細工された TAR 形式のアーカイブの展開処理を介して、
任意のファイルの上書きによる破壊を可能とする脆弱性が
存在します。(CVE-2007-4559)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2007-4559
Directory traversal vulnerability in the (1) extract and (2) extractall functions in the tarfile module in Python allows user-assisted remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in filenames in a TAR archive, a related issue to CVE-2001-1267.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. python3.11-pip-22.3.1-4.el9.src.rpm
    MD5: 494f518b485b33126bbbae378b8f0611
    SHA-256: 060dde38ee98515052df249bfd9c682e8080c2e4fdac14623fdd1f1704600b67
    Size: 8.91 MB

Asianux Server 9 for x86_64
  1. python3.11-pip-22.3.1-4.el9.noarch.rpm
    MD5: 5f1cb657e7bc12c519cab2b406d6ece5
    SHA-256: 0452375cbcb8462d66629f95aa5d6911d36ff6cb1a366efcaf8583349b291845
    Size: 2.85 MB
  2. python3.11-pip-wheel-22.3.1-4.el9.noarch.rpm
    MD5: 8023614aa3aaffcacca928b928c48df1
    SHA-256: d841ab4365258d0e67ee2e55534cb76ea17e51945c0db8aa4ed5e711b919d4b2
    Size: 1.42 MB