這項 python-Jinja2 的更新修正了下列問題：修正的安全性問題：- CVE-2016-10745：修正透過 str.format 資訊洩露所導致的沙箱逸出 (bsc#1132174)。- CVE-2019-10906：修正由 str.format 資訊洩露所導致的沙箱逸出 (bsc#1132323)。- CVE-2019-8341：修正函式 from_string 中的命令插入 (bsc#1125815)。此更新是從 SUSE:SLE-12-SP2:Update 更新專案匯入。

针对 python-Jinja2 的此项更新修复下列问题：修复的安全问题：- CVE-2016-10745：修复通过 str.format 信息泄露所导致的沙盒逃逸 (bsc#1132174)。- CVE-2019-10906：修复由于通过 str.format 的信息泄露而造成的沙盒逃逸 (bsc#1132323)。- CVE-2019-8341：修复函数 from_string 中的命令注入 (bsc#1125815)。此更新从 SUSE:SLE-12-SP2:Update 更新项目导入。

This update for python-Jinja2 fixes the following issues :

Security issues fixed :

  - CVE-2016-10745: Fixed a sandbox escape caused by an     information disclosure via str.format (bsc#1132174).

  - CVE-2019-10906: Fixed a sandbox escape due to     information disclosure via str.format (bsc#1132323).

  - CVE-2019-8341: Fixed command injection in function     from_string (bsc#1125815).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

This update for python-Jinja2 to version 2.10.1 fixes the following issues :

Security issues fixed :

  - CVE-2019-8341: Fixed a command injection in     from_string() (bsc#1125815).

  - CVE-2019-10906: Fixed a sandbox escape due to     information disclosure via str.format (bsc#1132323).

This update was imported from the SUSE:SLE-15:Update update project.

この python-Jinja2 用更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-10745：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132174）。

  - CVE-2019-10906：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132323）。

  - CVE-2019-8341：関数from_stringにおけるコマンドインジェクションを修正しました（bsc#1125815）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このpython-Jinja2のバージョン2.10.1への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-8341：from_string()におけるコマンドインジェクションを修正しました（bsc#1125815）。

  - CVE-2019-10906：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132323）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126233	openSUSE 安全性更新：python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	critical
126233	openSUSE 安全更新：python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	critical
126233	openSUSE Security Update : python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	critical
125022	openSUSE Security Update : python-Jinja2 (openSUSE-2019-1395)	Nessus	SuSE Local Security Checks	2019/5/14	2024/5/22	critical
126233	openSUSEセキュリティ更新プログラム：python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	critical
125022	openSUSEセキュリティ更新プログラム：python-Jinja2 (openSUSE-2019-1395)	Nessus	SuSE Local Security Checks	2019/5/14	2024/5/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical