Confira !!
* Novo release upstream 5.3.1 (rhbz # 1814882) * Correções CVE-2020-1747 (rhbz # 1807367,1809011)
-------------------------------------------------- ------------------------------
Notificação de Atualização do Fedora
FEDORA-2020-bdb0bfa928
2020-03-27 13: 08: 02.289481
-------------------------------------------------- ------------------------------
Nome: PyYAML
Produto: Fedora 31
Versão: 5.3.1
Lançamento: 1.fc31
URL: https://github.com/yaml/pyyaml
Resumo: Analisador e emissor YAML para Python
Descrição :
YAML é um formato de serialização de dados projetado para facilitar a leitura e
interação com linguagens de script. PyYAML é um analisador YAML e
emissor para Python.
O PyYAML possui um analisador YAML 1.1 completo, suporte a Unicode, pickle
suporte, API de extensão capaz e mensagens de erro sensíveis. PyYAML
suporta tags YAML padrão e fornece tags específicas do Python que
permitir representar um objeto Python arbitrário.
O PyYAML é aplicável a uma ampla variedade de tarefas, desde complexas
arquivos de configuração para serialização e persistência de objetos.
-------------------------------------------------- ------------------------------
Atualizar informação:
* Novo release upstream 5.3.1 (rhbz # 1814882) * Corrige o CVE-2020-1747
(rhbz # 1807367,1809011)
-------------------------------------------------- ------------------------------
ChangeLog:
* Qui 19 mar 2020 John Eckersberg - 5.3.1-1
- Novo release upstream 5.3.1 (rhbz # 1814882)
- Correções CVE-2020-1747 (rhbz # 1807367,1809011)
-------------------------------------------------- ------------------------------
Referências:
[1] Bug # 1807367 - CVE-2020-1747 PyYAML: execução arbitrária de comandos por meio de python / object / new quando o FullLoader é usado
https://bugzilla.redhat.com/show_bug.cgi?id=1807367
-------------------------------------------------- ------------------------------
Esta atualização pode ser instalada com o programa de atualização "dnf". Usar
su -c 'dnf upgrade --vision FEDORA-2020-bdb0bfa928' sob o comando
linha. Para obter mais informações, consulte a documentação dnf disponível em
https://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label
Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes sobre o
As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em
https://fedoraproject.org/keys
-------------------------------------------------- ------------------------------
_______________________________________________
lista de e-mail do pacote-anunciar - package-announce@lists.fedoraproject.org
Para cancelar a inscrição, envie um e-mail para package-announce-leave@lists.fedoraproject.org
Código de Conduta do Fedora: https://docs.fedoraproject.org/pt-BR/project/code-of-conduct/
Diretrizes da Lista: https://fedoraproject.org/wiki/Mailing_list_guidelines
Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário