Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2023-24329 Public exploit EPSS 20%

  An issue in the urllib.parse component of Python before 3.11.4 allows attackers to bypass blocklisting methods by suppl…

  python3.4 python3.5 python2.7 python3.6 Debian Ubuntu Azure Linux
  Feb 17, 2023

Revision history

1. 2026-07-09 #57

   Neue Updates von IBM aufgenommen

2. 2025-11-09 #56

   Neue Updates von openSUSE aufgenommen

3. 2025-01-06 #55

   Neue Updates von Ubuntu aufgenommen

4. 2024-12-01 #54

   Neue Updates von Debian aufgenommen

5. 2024-07-11 #53

   Neue Updates von Ubuntu aufgenommen

6. 2024-05-07 #52

   Neue Updates von Dell aufgenommen

7. 2024-05-05 #51

   Neue Updates von Gentoo aufgenommen

8. 2024-02-27 #50

   Neue Updates von SUSE aufgenommen

9. 2023-11-21 #49

   Neue Updates von Oracle Linux aufgenommen

10. 2023-11-08 #48

    Neue Updates von Red Hat aufgenommen

11. 2023-11-07 #47

    Neue Updates von IBM aufgenommen

12. 2023-10-29 #46

    Neue Updates von IBM aufgenommen

13. 2023-09-27 #45

    Neue Updates von Amazon aufgenommen

14. 2023-09-20 #44

    Neue Updates von Debian aufgenommen

15. 2023-08-21 #43

    Neue Updates von Fedora aufgenommen

16. 2023-08-20 #42

    Neue Updates von IBM aufgenommen

17. 2023-08-10 #41

    Neue Updates von Oracle Linux aufgenommen

18. 2023-08-02 #40

    Neue Updates von IBM aufgenommen

19. 2023-07-30 #39

    Neue Updates von CentOS aufgenommen

20. 2023-07-26 #38

    Neue Updates von Red Hat aufgenommen

21. 2023-07-25 #37

    Neue Updates von SUSE aufgenommen

22. 2023-07-19 #36

    Neue Updates von SUSE aufgenommen

23. 2023-07-18 #35

    Neue Updates von Red Hat aufgenommen

24. 2023-07-13 #34

    Neue Updates von SUSE aufgenommen

25. 2023-07-12 #33

    Neue Updates von Red Hat aufgenommen

References

• RedHat Bugzilla vom 2023-02-28
  https://bugzilla.redhat.com/show_bug.cgi?id=2173917
• PoC von PointerNull
  https://pointernull.com/security/python-url-parse-problem.html
• Amazon Linux Security Advisory ALAS2-2023-1980 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1980.html
• SUSE Security Update SUSE-SU-2023:0662-1 vom 2023-03-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013989.html
• SUSE Security Update SUSE-SU-2023:0663-1 vom 2023-03-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013988.html
• SUSE Security Update SUSE-SU-2023:0707-1 vom 2023-03-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014021.html
• Siemens Security Bulletin by Siemens ProductCERT
  https://cert-portal.siemens.com/productcert/html/ssb-439005.html
• SUSE Security Update SUSE-SU-2023:0724-1 vom 2023-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014033.html
• SUSE Security Update SUSE-SU-2023:0736-1 vom 2023-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014036.html
• SUSE Security Update SUSE-SU-2023:0748-1 vom 2023-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014044.html
• IBM Security Bulletin 6957718 vom 2023-03-16
  https://www.ibm.com/support/pages/node/6957718
• Ubuntu Security Notice USN-5960-1 vom 2023-03-20
  https://ubuntu.com/security/notices/USN-5960-1
• Fedora Security Advisory FEDORA-2023-B3A3DF39DD vom 2023-03-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-b3a3df39dd
• Fedora Security Advisory FEDORA-2023-406C1C6ED7 vom 2023-03-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-406c1c6ed7
• Amazon Linux Security Advisory ALAS-2023-1990 vom 2023-03-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-1990.html
• SUSE Security Update SUSE-SU-2023:0868-1 vom 2023-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014133.html
• NetApp Security Advisory NTAP-20230324-0004 vom 2023-03-24
  https://security.netapp.com/advisory/ntap-20230324-0004/
• Amazon Linux Security Advisory ALAS-2023-1714 vom 2023-04-06
  https://alas.aws.amazon.com/ALAS-2023-1714.html
• Amazon Linux Security Advisory ALAS-2023-1713 vom 2023-04-06
  https://alas.aws.amazon.com/ALAS-2023-1713.html
• SUSE Security Update SUSE-SU-2023:0868-2 vom 2023-04-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014623.html
• Fedora Security Advisory FEDORA-2023-63C69AA712 vom 2023-05-25
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-63c69aa712
• Fedora Security Advisory FEDORA-2023-1092538441 vom 2023-05-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-1092538441
• Fedora Security Advisory FEDORA-2023-96AA33F0D3 vom 2023-05-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-96aa33f0d3
• Fedora Security Advisory FEDORA-2023-7CDB3B48F1 vom 2023-05-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-7cdb3b48f1
• Fedora Security Advisory FEDORA-2023-2B25DD2A11 vom 2023-05-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-2b25dd2a11
• Fedora Security Advisory FEDORA-2023-953C2607D8 vom 2023-05-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-953c2607d8
• Fedora Security Advisory FEDORA-2023-2415CA21A4 vom 2023-05-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-2415ca21a4
• Fedora Security Advisory FEDORA-2023-56CEFA23DF vom 2023-05-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-56cefa23df
• Fedora Security Advisory FEDORA-2023-D8B0003ECD vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-d8b0003ecd
• Fedora Security Advisory FEDORA-2023-309CADEDC6 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-309cadedc6
• Fedora Security Advisory FEDORA-2023-31888C4781 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-31888c4781
• Fedora Security Advisory FEDORA-2023-31B242ABFA vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-31b242abfa
• Fedora Security Advisory FEDORA-2023-401947EB94 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-401947eb94
• Fedora Security Advisory FEDORA-2023-4F1864B5CB vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-4f1864b5cb
• Fedora Security Advisory FEDORA-2023-6382C223A5 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-6382c223a5
• Fedora Security Advisory FEDORA-2023-690E150A39 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-690e150a39
• Fedora Security Advisory FEDORA-2023-71DC071847 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-71dc071847
• Fedora Security Advisory FEDORA-2023-81BB8E3B99 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-81bb8e3b99
• Fedora Security Advisory FEDORA-2023-994ECD7DBC vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-994ecd7dbc
• Fedora Security Advisory FEDORA-2023-ACDFD145F2 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-acdfd145f2
• Fedora Security Advisory FEDORA-2023-B854908745 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-b854908745
• Fedora Security Advisory FEDORA-2023-D294EF140E vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-d294ef140e
• Fedora Security Advisory FEDORA-2023-D1CDB80702 vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-d1cdb80702
• Fedora Security Advisory FEDORA-2023-03599274DB vom 2023-05-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-03599274db
• IBM Security Bulletin 6999619 vom 2023-05-31
  https://www.ibm.com/support/pages/node/6999619
• Ubuntu Security Notice USN-6139-1 vom 2023-06-05
  https://ubuntu.com/security/notices/USN-6139-1
• Fedora Security Advisory FEDORA-2023-F52390B9D2 vom 2023-06-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-f52390b9d2
• Red Hat Security Advisory RHSA-2023:3550 vom 2023-06-08
  https://access.redhat.com/errata/RHSA-2023:3550
• Fedora Security Advisory FEDORA-2023-DD526ED2E4 vom 2023-06-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-dd526ed2e4
• Red Hat Security Advisory RHSA-2023:3555 vom 2023-06-09
  https://access.redhat.com/errata/RHSA-2023:3555
• Red Hat Security Advisory RHSA-2023:3556 vom 2023-06-09
  https://access.redhat.com/errata/RHSA-2023:3556
• Oracle Linux Security Advisory ELSA-2023-3556 vom 2023-06-12
  http://linux.oracle.com/errata/ELSA-2023-3556.html
• Red Hat Security Advisory RHSA-2023:3595 vom 2023-06-14
  https://access.redhat.com/errata/RHSA-2023:3595
• Oracle Linux Security Advisory ELSA-2023-3595 vom 2023-06-15
  https://linux.oracle.com/errata/ELSA-2023-3595.html
• Oracle Linux Security Advisory ELSA-2023-3594 vom 2023-06-15
  https://linux.oracle.com/errata/ELSA-2023-3594.html
• Red Hat Security Advisory RHSA-2023:3591 vom 2023-06-14
  https://access.redhat.com/errata/RHSA-2023:3591
• Red Hat Security Advisory RHSA-2023:3585 vom 2023-06-14
  https://access.redhat.com/errata/RHSA-2023:3585
• Red Hat Security Advisory RHSA-2023:3594 vom 2023-06-14
  https://access.redhat.com/errata/RHSA-2023:3594
• Oracle Linux Security Advisory ELSA-2023-3591 vom 2023-06-15
  https://linux.oracle.com/errata/ELSA-2023-3591.html
• Oracle Linux Security Advisory ELSA-2023-3555 vom 2023-06-22
  http://linux.oracle.com/errata/ELSA-2023-3555.html
• Oracle Linux Security Advisory ELSA-2023-3585 vom 2023-06-22
  http://linux.oracle.com/errata/ELSA-2023-3585.html
• Red Hat Security Advisory RHSA-2023:3781 vom 2023-06-22
  https://access.redhat.com/errata/RHSA-2023:3781
• Red Hat Security Advisory RHSA-2023:3780 vom 2023-06-22
  https://access.redhat.com/errata/RHSA-2023:3780
• Red Hat Security Advisory RHSA-2023:3777 vom 2023-06-22
  https://access.redhat.com/errata/RHSA-2023:3777
• Red Hat Security Advisory RHSA-2023:3776 vom 2023-06-22
  https://access.redhat.com/errata/RHSA-2023:3776
• Oracle Linux Security Advisory ELSA-2023-3550 vom 2023-06-26
  https://linux.oracle.com/errata/ELSA-2023-3550.html
• Red Hat Security Advisory RHSA-2023:3796 vom 2023-06-26
  https://access.redhat.com/errata/RHSA-2023:3796
• Red Hat Security Advisory RHSA-2023:3810 vom 2023-06-27
  https://access.redhat.com/errata/RHSA-2023:3810
• Red Hat Security Advisory RHSA-2023:3811 vom 2023-06-27
  https://access.redhat.com/errata/RHSA-2023:3811
• Red Hat Security Advisory RHSA-2023:3931 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3931
• Red Hat Security Advisory RHSA-2023:3932 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3932
• Red Hat Security Advisory RHSA-2023:3934 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3934
• Red Hat Security Advisory RHSA-2023:3935 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3935
• Red Hat Security Advisory RHSA-2023:3936 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3936
• IBM Security Bulletin 7010099 vom 2023-07-06
  https://www.ibm.com/support/pages/node/7010099
• Oracle Linux Security Advisory ELSA-2023-3781 vom 2023-07-08
  https://linux.oracle.com/errata/ELSA-2023-3781.html
• Oracle Linux Security Advisory ELSA-2023-3780 vom 2023-07-08
  https://linux.oracle.com/errata/ELSA-2023-3780.html
• Red Hat Security Advisory RHSA-2023:4004 vom 2023-07-10
  https://access.redhat.com/errata/RHSA-2023:4004
• Red Hat Security Advisory RHSA-2023:4008 vom 2023-07-10
  https://access.redhat.com/errata/RHSA-2023:4008
• Red Hat Security Advisory RHSA-2023:4038 vom 2023-07-12
  https://access.redhat.com/errata/RHSA-2023:4038