遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6146 公告中提及的一個弱點影響。

    Python 3.12 是一種可存取、高階、動態輸入的解譯程式設計語言，其設計重點在於程式碼的可讀性。它包含一個龐大的標準程式庫，並擁有一個龐大的第三方程式庫生態體系。python3.12 套件提供「python3」可執行檔：Python 語言第 3 版的參照解譯程式，其標準程式庫大部分在 python3.12-libs 套件中提供，應該隨著 python3.12 一起自動安裝。Python 標準程式庫的其餘部分分成 python3.12-tkinter 和 python3.12-test 套件，需要單獨安裝。Python 的說明文件在 python3.12-docs 套件中提供。包含適用於 Python 的其他程式庫的套件通常以 python3.12- 前置詞命名。

    安全性修正：

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：python3.12 (RHSA-2024:6146)

medium Nessus Plugin ID 206429

版本 1.1