Early Access — Mondoo Vulnerability Intelligence is currently in preview.

SUSE-SU-2024:2479-1 | Mondoo Vulnerability Intelligence

SUSE-SU-2024:2479-1

UNKNOWN

Security update for python3

Published Jul 15, 2024

Modified 1 years ago

Fix available

Details

This update for python3 fixes the following issues:

CVE-2023-52425: Fixed backport so it uses features sniffing, not just comparing version number (bsc#1219559).
CVE-2024-0450: Fixed detecting the vulnerability of 'quoted-overlap' zipbomb (bsc#1221854).
CVE-2024-4032: Rearranging definition of private v global IP. (bsc#1226448)
CVE-2024-0397: Remove a memory race condition in ssl.SSLContext certificate store methods. (bsc#1226447)

Affected Packages

SUSE:Enterprise Storage 7.1libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Enterprise Storage 7.1python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Enterprise Storage 7.1python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Enterprise Storage 7.1python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Enterprise Storage 7.1python3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Enterprise Storage 7.1python3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Enterprise Storage 7.1python3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Enterprise Storage 7.1python3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Enterprise Storage 7.1python3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Enterprise Storage 7.1python3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSpython3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSpython3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSpython3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.2libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.2python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Micro 5.2python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.2python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.3libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.3python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Micro 5.3python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.3python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.4libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.4python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Micro 5.4python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.4python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.5libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.5python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Micro 5.5python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Micro 5.5python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP5libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP5python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP5python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP5python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP5python3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP5python3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP5python3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP5python3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP5python3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP6libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP6python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6python3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP6python3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP6python3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6python3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Basesystem 15 SP6python3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Module for Development Tools 15 SP5python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Development Tools 15 SP5python3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Development Tools 15 SP6python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Module for Development Tools 15 SP6python3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP3-LTSSpython3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server 15 SP4-LTSSpython3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP3python3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Linux Enterprise Server for SAP Applications 15 SP4python3-tools

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Proxy 4.3libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Proxy 4.3python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Proxy 4.3python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Proxy 4.3python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Proxy 4.3python3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Proxy 4.3python3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Proxy 4.3python3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Proxy 4.3python3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Proxy 4.3python3-tk

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Server 4.3libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Server 4.3python3

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Server 4.3python3-base

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Server 4.3python3-core

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Server 4.3python3-curses

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Server 4.3python3-dbm

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Server 4.3python3-devel

Fixed in:

3.6.15-150300.10.65.1

SUSE:Manager Server 4.3python3-idle

Fixed in:

3.6.15-150300.10.65.2

SUSE:Manager Server 4.3python3-tk

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.5libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5libpython3_6m1_0-32bit

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5python3

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.5python3-base

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5python3-core

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5python3-curses

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.5python3-dbm

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.5python3-devel

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5python3-doc

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5python3-doc-devhelp

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5python3-documentation

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5python3-idle

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.5python3-testsuite

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.5python3-tk

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.5python3-tools

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6libpython3_6m1_0-32bit

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6python3

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.6python3-base

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6python3-core

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6python3-curses

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.6python3-dbm

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.6python3-devel

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6python3-doc

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6python3-doc-devhelp

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6python3-documentation

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6python3-idle

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.6python3-testsuite

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap 15.6python3-tk

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap 15.6python3-tools

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap Micro 5.3libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap Micro 5.3python3

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap Micro 5.3python3-base

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap Micro 5.3python3-core

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap Micro 5.4libpython3_6m1_0

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap Micro 5.4python3

Fixed in:

3.6.15-150300.10.65.2

openSUSE:Leap Micro 5.4python3-base

Fixed in:

3.6.15-150300.10.65.1

openSUSE:Leap Micro 5.4python3-core

Fixed in:

3.6.15-150300.10.65.1

References

REPORThttps://bugzilla.suse.com/1219559 REPORThttps://bugzilla.suse.com/1220664 REPORThttps://bugzilla.suse.com/1221563 REPORThttps://bugzilla.suse.com/1221854 REPORThttps://bugzilla.suse.com/1222075 REPORThttps://bugzilla.suse.com/1226447 REPORThttps://bugzilla.suse.com/1226448 WEBhttps://www.suse.com/security/cve/CVE-2023-52425 WEBhttps://www.suse.com/security/cve/CVE-2024-0397 WEBhttps://www.suse.com/security/cve/CVE-2024-0450 WEBhttps://www.suse.com/security/cve/CVE-2024-4032 ADVISORYhttps://www.suse.com/support/update/announcement/2024/suse-su-20242479-1/

Upstream

CVE-2023-52425 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032

Related

CVE-2023-52425 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032

Ecosystems

SUSE Enterprise Storage 7.1 SUSE Linux Enterprise High Performance Computing 15 SP3-LTSS SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS SUSE Linux Enterprise Micro 5.2 SUSE Linux Enterprise Micro 5.3 SUSE Linux Enterprise Micro 5.4 SUSE Linux Enterprise Micro 5.5 SUSE Linux Enterprise Module for Basesystem 15 SP5 SUSE Linux Enterprise Module for Basesystem 15 SP6 SUSE Linux Enterprise Module for Development Tools 15 SP5 SUSE Linux Enterprise Module for Development Tools 15 SP6 SUSE Linux Enterprise Server 15 SP3-LTSS SUSE Linux Enterprise Server 15 SP4-LTSS SUSE Linux Enterprise Server for SAP Applications 15 SP3 SUSE Linux Enterprise Server for SAP Applications 15 SP4 SUSE Manager Proxy 4.3 SUSE Manager Server 4.3 openSUSE Leap 15.5 openSUSE Leap 15.6 openSUSE Leap Micro 5.3 openSUSE Leap Micro 5.4

Timeline

PublishedJul 15, 2024

ModifiedJul 15, 2024