Python 3.5.8 ને બદલે, ભૂલથી ખોટી આવૃત્તિ વિતરિત કરવામાં આવી હતી

કન્ટેન્ટ ડિલિવરી સિસ્ટમમાં કેશિંગ ગોઠવતી વખતે ભૂલને કારણે, જ્યારે એસેમ્બલીમાંથી કોઈ એક ડાઉનલોડ કરવાનો પ્રયાસ કરવામાં આવે ત્યારે પ્રકાશિત ગઈકાલે સુધારાત્મક પ્રકાશનના આગલા દિવસે પાયથોન 3.5.8 ફેલાવો પૂર્વાવલોકન બિલ્ડ જેમાં તમામ સુધારાઓ શામેલ નથી. સમસ્યા પર સ્પર્શ કર્યો આર્કાઇવ માત્ર Python-3.5.8.tar.xz, એસેમ્બલી Python-3.5.8.tgz યોગ્ય રીતે વિતરિત.

રીલીઝ થયાના પ્રથમ 3.5.8 કલાકમાં "Python-12.tar.xz" ફાઇલ ડાઉનલોડ કરનાર તમામ વપરાશકર્તાઓને ચેકસમ (MD5 4464517ed6044bca4fc78ea9ed086c36) નો ઉપયોગ કરીને ડાઉનલોડ કરેલ ડેટાની શુદ્ધતા તપાસવાની સલાહ આપવામાં આવે છે. અંતિમ પ્રકાશનથી વિપરીત, પૂર્વાવલોકન સંસ્કરણમાં શામેલ નથી કરેક્શન નબળાઈઓ CVE-2019-16935 XML-RPC સર્વર કોડમાં. એંગલ બ્રેકેટ એસ્કેપિંગના અભાવને કારણે સર્વર_શીર્ષક ફીલ્ડ દ્વારા નબળાઈએ JavaScript ઈન્જેક્શન (XSS) ને મંજૂરી આપી. જો એપ્લિકેશન વપરાશકર્તા ઇનપુટના આધારે સર્વર નામ સેટ કરે તો હુમલાખોર JavaScript અવેજી પ્રાપ્ત કરી શકે છે (ઉદાહરણ તરીકે, “server.set_server_name(‘test’)”).

સોર્સ: opennet.ru