Python 3.5.8-এর পরিবর্তে, একটি ভুল সংস্করণ ভুলবশত বিতরণ করা হয়েছে

কনটেন্ট ডেলিভারি সিস্টেমে ক্যাশিং সংগঠিত করার সময় একটি ত্রুটির কারণে, যখন একটি সমাবেশ ডাউনলোড করার চেষ্টা করা হয় প্রকাশিত গতকাল সংশোধনমূলক রিলিজের আগের দিন পাইথন 3.5.8 ছড়িয়ে পড়া একটি প্রিভিউ বিল্ড যাতে সমস্ত ফিক্স থাকে না। সমস্যা স্পর্শ শুধুমাত্র সংরক্ষণাগার Python-3.5.8.tar.xz, সমাবেশ Python-3.5.8.tgz সঠিকভাবে বিতরণ করা হয়।

যে সমস্ত ব্যবহারকারীরা প্রকাশের পর প্রথম 3.5.8 ঘন্টার মধ্যে “Python-12.tar.xz” ফাইলটি ডাউনলোড করেছেন তাদের চেকসাম (MD5 4464517ed6044bca4fc78ea9ed086c36) ব্যবহার করে ডাউনলোড করা ডেটার সঠিকতা পরীক্ষা করার পরামর্শ দেওয়া হচ্ছে। চূড়ান্ত প্রকাশের বিপরীতে, পূর্বরূপ সংস্করণ অন্তর্ভুক্ত করা হয়নি সংশোধন দুর্বলতা জন্য CVE-2019-16935 XML-RPC সার্ভার কোডে। কোণ বন্ধনী পালানোর অভাবের কারণে সার্ভার_টাইটেল ক্ষেত্রের মাধ্যমে দুর্বলতা জাভাস্ক্রিপ্ট ইনজেকশন (XSS) এর অনুমতি দেয়। একজন আক্রমণকারী জাভাস্ক্রিপ্ট প্রতিস্থাপন অর্জন করতে পারে যদি অ্যাপ্লিকেশন ব্যবহারকারীর ইনপুটের উপর ভিত্তি করে সার্ভারের নাম সেট করে (উদাহরণস্বরূপ, “server.set_server_name(‘test’)”)।

উত্স: opennet.ru