ជំនួសឱ្យ Python 3.5.8 កំណែមិនត្រឹមត្រូវមួយត្រូវបានចែកចាយដោយកំហុស

ដោយសារតែមានកំហុសនៅពេលរៀបចំឃ្លាំងសម្ងាត់នៅក្នុងប្រព័ន្ធចែកចាយមាតិកា នៅពេលព្យាយាមទាញយកការជួបប្រជុំគ្នាមួយ។ បោះពុម្ពផ្សាយ ថ្ងៃមុនការចេញផ្សាយការកែតម្រូវកាលពីម្សិលមិញ ពស់ថ្លាន់ 3.5.8 ការឆ្លងរាលដាល ការស្ថាបនាមើលជាមុនដែលមិនមានការជួសជុលទាំងអស់។ បញ្ហា បានប៉ះ បណ្ណសារតែប៉ុណ្ណោះ Python-3.5.8.tar.xz, ការជួបប្រជុំគ្នា។ Python-3.5.8.tgz ចែកចាយឱ្យបានត្រឹមត្រូវ។

អ្នកប្រើប្រាស់ទាំងអស់ដែលបានទាញយកឯកសារ “Python-3.5.8.tar.xz” ក្នុងរយៈពេល 12 ម៉ោងដំបូងបន្ទាប់ពីការចេញផ្សាយត្រូវបានណែនាំឱ្យពិនិត្យមើលភាពត្រឹមត្រូវនៃទិន្នន័យដែលបានទាញយកដោយប្រើ checksum (MD5 4464517ed6044bca4fc78ea9ed086c36) ។ មិនដូចការចេញផ្សាយចុងក្រោយទេ កំណែមើលជាមុនមិនរួមបញ្ចូលទេ។ ការកែតម្រូវ ភាពងាយរងគ្រោះ CVE-2019-16935 នៅក្នុងកូដម៉ាស៊ីនមេ XML-RPC ។ ភាពងាយរងគ្រោះបានអនុញ្ញាតឱ្យបញ្ចូល JavaScript (XSS) តាមរយៈវាល server_title ដោយសារតែខ្វះការគេចពីតង្កៀបមុំ។ អ្នកវាយប្រហារអាចសម្រេចបានការជំនួស JavaScript ប្រសិនបើកម្មវិធីកំណត់ឈ្មោះម៉ាស៊ីនមេដោយផ្អែកលើការបញ្ចូលរបស់អ្នកប្រើ (ឧទាហរណ៍ "server.set_server_name('test ’)»).

ប្រភព: opennet.ru