Pythonの証明書解析コードにNULLポインターデリファレンスの脆弱性が見つかりました。これにより、特別に細工された証明書を解析するとき、アプリケーションでサービス拒否が引き起こされます。アプリケーションがSSL/TLS証明書の検証を有効にし、信頼されたルート証明機関からの証明書のみを受け付ける場合、この脆弱性がトリガーされることはほとんどありません。（CVE-2019-5010）Python 2.7.16は以下の影響を受けます。NFKC正規化中のUnicodeエンコード（誤ったnetlocを使用）の不適切な処理。影響は次のとおりです。情報漏えい（特定のホスト名に対してキャッシュされている資格情報やCookieなど）。コンポーネントは、urllib.parse.urlsplit、urllib.parse.urlparseです。攻撃ベクトルは次のとおりです。特別に細工されたURLが誤って解析されてCookieまたは認証データの場所を特定し、その情報が正しく解析されたときとは異なるホストに送信される可能性があります。（CVE-2019-9636）pythonのpop3libのapop()メソッドで壊滅的なバックトラッキングが実装される方法に欠陥が見つかりました。攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2018-1060）Python 2.7.16のModules/_pickle.cは、LONG_BINPUTの大きな値を介した整数オーバーフローがあり、「2倍の大きさにサイズ変更」の試行中に誤って処理されます。この問題はメモリを使い果たす可能性がありますが、pickle形式が数十ギガバイトまたは数百ギガバイトのデータのシリアル化に使用されている場合にのみ該当します。（CVE-2018-20406）pythonのdifflib.IS_LINE_JUNKメソッドで壊滅的なバックトラッキングが実装される方法に欠陥が見つかりました。攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2018-1061）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2030 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python: _elementtree.c モジュールでソルトが初期化されない (CVE-2018-14647)

  - python: 特別に細工された X509 証明書を使用した NULL ポインターのデリファレンス (CVE-2019-5010)

  - python: urlopen()に渡される URL のクエリ部分を介した CRLF インジェクション (CVE-2019-9740)

  - python: urlopen() に渡される URL のパス部分を介した CRLF インジェクション (CVE-2019-9947)

  - python: 文書化されていない local_file プロトコルにより、リモート攻撃者が保護メカニズムをバイパスする可能性があります (CVE-2019-9948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* python：_elementtree.cモジュールでソルトが初期化されない（CVE-2018-14647）* python：特別に細工されたX509証明書を使用したNULLポインターデリファレンス（CVE-2019-5010）* python：urlopen()に渡されるURLのクエリ部分を介したCRLFインジェクション（CVE-2019-9740）* python：urlopen()に渡されるURLのパス部分を介したCRLFインジェクション（CVE-2019-9947）* python：文書化されていないlocal_fileプロトコルにより、リモートの攻撃者が保護メカニズムをバイパスできる可能性（CVE-2019-9948）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

python3の更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* python：特別に細工されたX509証明書を使用したNULLポインターデリファレンス（CVE-2019-5010）* python：urlopen()に渡されるURLのクエリ部分を介したCRLFインジェクション（CVE-2019-9740）* python：urlopen()に渡されるURLのパス部分を介したCRLFインジェクション（CVE-2019-9947）* python：文書化されていないlocal_fileプロトコルにより、リモートの攻撃者が保護メカニズムをバイパスできる可能性（CVE-2019-9948）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

このpython3用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

Lib/test/multibytecodec_supportがHTTP経由で取得したコンテンツに対してeval()を呼び出す、CVE-2020-27619（bsc#1178009）を修正しました。

新しいホイールに応じてsetuptoolsとpipのバージョン番号を変更します

python36がSLE15およびSLE12と互換性を持つようにするためのわずかな変更（jsc#ECO-2799、jsc#SLE-13738）

mips-r6およびriscv用のトリプレットを追加

RISC-VにはCTYPES_PASS_BY_REF_HACKが必要

3.6.12に更新（bsc#1179193）

Pythonが埋め込まれる際に、python3.dllが正しい場所からロードされるようにします

ipaddress.IPv4Interfaceおよびipaddress.IPv6Interfaceの__hash__()メソッドが、それぞれ32および128の定数ハッシュ値を不適切に生成していました。これにより、常にハッシュ衝突が発生していました。修正は、hash()を使用して、（アドレス、マスク長、ネットワークアドレス）のタプルのハッシュ値を生成します。

http.client.putrequest(â€¦)で制御文字を拒否することで、httpヘッダーインジェクションを防止します。

Cの実装で無効なNEWOBJ_EXオペコードを非Pickle化すると、クラッシュする代わりにUnpicklingErrorが発生するようになりました。

tarfileモジュールを使用して特別に細工されたTARファイルを読み込む際に、無限ループを回避します

このリリースは次も修正します： CVE-2020-26116（bsc#1177211）およびCVE-2019-20907（bsc#1174091）。

3.6.11への更新：

ヘッダーインジェクション攻撃から保護するために、email.headerregistry. Address引数でCRまたはLFを許可しません。

http.clientのホスト名で制御文字を許可しないことにより、CVE-2019-18348に対処します。このような悪意のあるヘッダーインジェクションのURLにより、InvalidURLが引き起こされるようになりました。（bsc#1155094）

CVE-2020-8492：urllib.requestモジュールのAbstractBasicAuthHandlerクラスが非効率的な正規表現を使用しており、攻撃者がこれを悪用してサービス拒否を引き起こす可能性があります。壊滅的なバックトラックを防ぐために正規表現を修正します。Ben Caller氏およびMatt Schwager氏により報告された脆弱性。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このDLAでは、x509証明書の解析問題、pickle整数オーバーフロー、その他の小さな問題が修正されています：

CVE-2016-0772

CPythonのsmtplibライブラリは、StartTLSが機能しないときにエラーを返さず、中間者攻撃者が、クライアントとレジストリの間のネットワークポジションを使ってStartTLSコマンドをブロックする（別名「StartTLSストリッピング攻撃」）ことで、TLS保護を回避する可能性があります。

CVE-2016-5636

CPythonのzipimport.cのget_data関数にある整数オーバーフローにより、リモート攻撃者は、負のデータサイズ値を介して詳細不明の影響を引き起こすことができ、これによりヒープベースのバッファオーバーフローが発生します。

CVE-2016-5699

CPythonのurllib2およびurllibのHTTPConnection.putheader関数にあるCRLFインジェクションの脆弱性のため、リモート攻撃者が、URLのCRLFシーケンスを介して任意のHTTPヘッダーを注入することができます。

CVE-2018-20406

Modules/_pickle.cは、LONG_BINPUTの大きな値を介した整数オーバーフローがあり、「2倍の大きさにサイズ変更」の試行中に誤って処理されます。
この問題はメモリを使い果たす可能性がありますが、pickle形式が数十ギガバイトまたは数百ギガバイトのデータのシリアル化に使用されている場合にのみ該当します。

CVE-2019-5010

X509特別に細工された証明書を使ったNULLポインターのデリファレンス。

Debian 8「Jessie」では、これらの問題はバージョン3:4.2-1+deb8u2で修正されました。

お使いのpython3.4パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている AOS のバージョンは、5.11.2 より前です。したがって、NXSA-AOS-5.11.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126383	Amazon Linux 2：python（ALAS-2019-1230）	Nessus	Amazon Linux Local Security Checks	2019/7/2	2024/5/13	critical
127651	RHEL 7: python（RHSA-2019:2030）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	critical
128333	CentOS 7：python（CESA-2019:2030）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
130548	RHEL 8：python3（RHSA-2019:3520）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	critical
144586	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:3930-1）	Nessus	SuSE Local Security Checks	2020/12/24	2024/1/31	critical
122036	DebianDLA-1663-1: python3.4のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/8	2024/6/21	critical
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical