Faharefoana faka eo an-toerana amin'ny pam-python

Ao amin'ny nomen'ny tetikasa pam-python Module PAM, izay ahafahanao mampifandray ireo maody fanamarinana amin'ny Python, fantatra Fahamoram-pahavoazana (CVE-2019-16729), manome anao fahafahana hampitombo ny tombontsoanao amin'ny rafitra. Rehefa mampiasa pam-python vulnerable (tsy napetraka amin'ny alΓ lan'ny default), ny mpampiasa eo an-toerana dia afaka mahazo fidirana amin'ny fakany. fanodinkodinana miaraka amin'ny fari-piainan'ny tontolo iainan'ny Python amin'ny alΓ lan'ny default (ohatra, azonao atao ny manetsika rakitra bytecode mba hanoratana ny rakitra rafitra).

Ny vulnerability dia hita ao amin'ny famoahana stable farany 1.0.6, natolotra nanomboka tamin'ny Aogositra 2016. Ny olana dia fantatra nandritra ny fanaraha-maso ny module pam-python PAM notarihan'ny mpamorona avy amin'ny ekipa OpenSUSE Security Team, ary efa raikitra tamin'ny fanavaozana 1.0.7. Azonao atao ny manara-maso ny sata fanavaozana ny fonosana pam-python amin'ireto pejy manaraka ireto: Debian, Ubuntu, SUSE/openSUSE. Ao amin'ny module Fedora sy RHEL tsy omena.

Source: opennet.ru

Add a comment