Aktualisierung von Python 3.8.5 zur Behebung von Sicherheitsanfälligkeiten

Veröffentlicht Korrektur-Update für die Programmiersprache Python 3.8.5, das behoben wurden mehrere Sicherheitsanfälligkeiten enthält:

• CVE-2019-20907 — Endlosschleife im Modul tarfile beim Versuch, speziell gestaltete tar-Dateien zu öffnen.
• BPO-41288 — Absturz beim Versuch, Objekte mit dem speziell gestalteten Opcode NEWOBJ_EX im Modul Pickle zu verarbeiten.
• CVE-2020-15801 — Möglichkeit zur Manipulation von HTTP-Headern in einer Anfrage durch Verwendung von Zeilenumbruchzeichen im Parameter „method“ des Moduls http.client. Zum Beispiel: conn.request(method=„GET / HTTP/1.1\r\nHost: abc\r\nRemainder:“, url=„/index.html“). Die Sicherheitsanfälligkeit wurde bereits behoben, jedoch nicht für die Methode http.client.putrequest.

Quelle: opennet.ru