摘要:
python3 security update
安全等级: Medium
公告ID: KylinSec-SA-2024-4134
发布日期: 2024年11月1日
关联CVE: CVE-2007-4559
Python将强大的功能与非常清晰的语法相结合。它拥有模块、类、异常、非常高层次的动态数据类型和动态类型。它提供了许多系统调用和库的接口，以及各种窗口系统的接口。新的内置模块可以很容易地用C或C++（或根据所选实现的其他语言）编写。Python还可以作为用其他语言编写的、需要易于使用的脚本或自动化接口的应用程序的扩展语言。
安全修复：
Python的tarfile模块中的（1）extract和（2）extractall函数存在目录遍历漏洞，允许在用户协助下，远程攻击者通过在TAR归档文件中的文件名中使用..（点点）序列来覆盖任意文件，这与CVE-2001-1267是相关的问题。(CVE-2007-4559)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2007-4559 | KY3.4-5A | python3 | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| python3-help | noarch | 3.7.9-40.kb1.ky3_4 |
| python3 | x86_64 | 3.7.9-40.kb1.ky3_4 |
| python3-devel | x86_64 | 3.7.9-40.kb1.ky3_4 |
| python3 | aarch64 | 3.7.9-40.kb1.ky3_4 |
| python3-devel | aarch64 | 3.7.9-40.kb1.ky3_4 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
