CPythonインタープリターに複数の脆弱性が見つかりました。これにより、サービス拒否、情報取得、任意のコード実行が引き起こされる可能性があります。

CVE-2017-1000158

CPython（別名Python）は、stringobject.cのPyString_DecodeEscape関数の整数オーバーフローに対して脆弱であるため、ヒープベースバッファオーバーフロー（および任意のコード実行の可能性）が引き起こされます

CVE-2018-1060

pythonは、pop3libのapop()メソッドの壊滅的なバックトラックに脆弱です。攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。

CVE-2018-1061

pythonは、difflib.IS_LINE_JUNKメソッドの壊滅的なバックトラックに脆弱です。攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。

CVE-2018-1000802

Python Software Foundation Python（CPython）バージョン2.7には、CWE-77が含まれています。shutdownilモジュール（make_archive関数）のコマンド（「コマンドインジェクション」）の脆弱性で使用される特殊要素の不適切な無効化により、システムまたはドライブ全体の任意のファイルのインジェクションによるサービス拒否、情報取得が発生する可能性があります。この攻撃は、Passageの関数へのフィルターされていないユーザー入力を介して悪用される可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.7.9-2+deb8u2で修正されました。

python2.7パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Pythonで複数のセキュリティの問題が発見されました：ElementTreeは、Expatのハッシュソルトの初期化に失敗し、difflibとpoplibで2つのサービス拒否の問題が見つかりました。また、shutilモジュールはコマンドインジェクションの脆弱性の影響を受けました。

このpython、python-baseの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-1000802：フィルタリングされていないユーザー入力の経路を介してshutilモジュール（make_archive関数）でのコマンドインジェクションを防ぎます（bsc#1109663）。

CVE-2018-1061：difflib内のdifflib.IS_LINE_JUNKメソッドにおける正規表現のバックトラッキングを介したDOSが修正されました（bsc#1088004）。

CVE-2018-1060：pop3lib内のapop()メソッドにおける正規表現の壊滅的なバックトラッキングを介したDOSが修正されました（bsc#1088009）。

バグ修正：bsc#1086001：python tarfileでは、ランダムな順序が使用されます。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpython3のバージョン3.6.10への更新では、次の問題を修正します：

CVE-2017-18207：Wave_read._read_fmt_chunk（）内のサービス拒否を修正しました（bsc#1083507）。

CVE-2019-16056：複数の@のために電子メールの解析が失敗する問題を修正しました（bsc#1149955）。

CVE-2019-15903：libexpat内のヒープベースのバッファオーバーリードを修正しました（bsc#1149429）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpython3のバージョン3.6.10への更新では、次の問題を修正します：

  - CVE-2017-18207：Wave_read._read_fmt_chunk（）内のサービス拒否を修正しました（bsc#1083507）。

  - CVE-2019-16056：電子メールの解析が複数の@のために失敗する問題を修正しました（bsc#1149955）。

  - CVE-2019-15903：getNodeSize（）におけるヒープベースのバッファオーバーリードを修正しました（bsc#1149429）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117712	Debian DLA-1519-1: python2.7のセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/27	2024/8/5	critical
117812	Debian DSA-4306-1 : python2.7 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/28	2024/8/1	critical
119571	SUSE SLED12 / SLES12セキュリティ更新プログラム：python、python-base（SUSE-SU-2018:3554-2）	Nessus	SuSE Local Security Checks	2018/12/11	2024/7/16	critical
133036	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:0114-1）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/17	2024/3/29	critical
133172	openSUSEセキュリティ更新プログラム：python3（openSUSE-2020-86）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/22	2024/3/29	critical

检测

插件搜索

critical

critical

critical

critical

critical