セキュリティ問題を修正する新しいpythonパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

Pythonの証明書解析コードにNULLポインターデリファレンスの脆弱性が見つかりました。これにより、特別に細工された証明書を解析するとき、アプリケーションでサービス拒否が引き起こされます。アプリケーションがSSL/TLS証明書の検証を有効にし、信頼されたルート証明機関からの証明書のみを受け付ける場合、この脆弱性がトリガーされることはほとんどありません。（CVE-2019-5010）

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2019:3725 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python: pop3lib 内の apop() メソッドにおける正規表現の壊滅的なバックトラッキングを介した DOS (CVE-2018-1060)

  - python: difflib 内の difflib.IS_LINE_JUNK メソッドにおける正規表現のバックトラッキングを介した DOS (CVE-2018-1061)

  - python: _elementtree.c モジュールでソルトが初期化されない (CVE-2018-14647)

  - python: Modules/_pickle.c の整数オーバーフローにより、ギガバイトのデータをシリアル化する場合にメモリ枯渇が可能になります (CVE-2018-20406)

  - python: Cookie ドメインチェックが不適切な結果を返します (CVE-2018-20852)

  - python: 特別に細工された X509 証明書を使用した NULL ポインターのデリファレンス (CVE-2019-5010)

  - python: urlopen()に渡される URL のクエリ部分を介した CRLF インジェクション (CVE-2019-9740)

  - python: urlopen() に渡される URL のパス部分を介した CRLF インジェクション (CVE-2019-9947)

  - python: 文書化されていない local_file プロトコルにより、リモート攻撃者が保護メカニズムをバイパスする可能性があります (CVE-2019-9948)

  - python: email.utils.parseaddrが電子メールアドレスを誤って解析する (CVE-2019-16056)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* python：_elementtree.cモジュールでソルトが初期化されない（CVE-2018-14647）* python：特別に細工されたX509証明書を使用したNULLポインターデリファレンス（CVE-2019-5010）* python：urlopen()に渡されるURLのクエリ部分を介したCRLFインジェクション（CVE-2019-9740）* python：urlopen()に渡されるURLのパス部分を介したCRLFインジェクション（CVE-2019-9947）* python：文書化されていないlocal_fileプロトコルにより、リモートの攻撃者が保護メカニズムをバイパスできる可能性（CVE-2019-9948）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

このDLAでは、x509証明書の解析問題、pickle整数オーバーフロー、その他の小さな問題が修正されています：

CVE-2016-0772

CPythonのsmtplibライブラリは、StartTLSが機能しないときにエラーを返さず、中間者攻撃者が、クライアントとレジストリの間のネットワークポジションを使ってStartTLSコマンドをブロックする（別名「StartTLSストリッピング攻撃」）ことで、TLS保護を回避する可能性があります。

CVE-2016-5636

CPythonのzipimport.cのget_data関数にある整数オーバーフローにより、リモート攻撃者は、負のデータサイズ値を介して詳細不明の影響を引き起こすことができ、これによりヒープベースのバッファオーバーフローが発生します。

CVE-2016-5699

CPythonのurllib2およびurllibのHTTPConnection.putheader関数にあるCRLFインジェクションの脆弱性のため、リモート攻撃者が、URLのCRLFシーケンスを介して任意のHTTPヘッダーを注入することができます。

CVE-2018-20406

Modules/_pickle.cは、LONG_BINPUTの大きな値を介した整数オーバーフローがあり、「2倍の大きさにサイズ変更」の試行中に誤って処理されます。
この問題はメモリを使い果たす可能性がありますが、pickle形式が数十ギガバイトまたは数百ギガバイトのデータのシリアル化に使用されている場合にのみ該当します。

CVE-2019-5010

X509特別に細工された証明書を使ったNULLポインターのデリファレンス。

Debian 8「Jessie」では、これらの問題はバージョン3:4.2-1+deb8u2で修正されました。

お使いのpython3.4パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている AOS のバージョンは、5.11.2 より前です。したがって、NXSA-AOS-5.11.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122577	Slackware 14.0/14.1/14.2/最新版：python（SSA:2019-062-01）	Nessus	Slackware Local Security Checks	2019/3/4	2024/6/17	high
122675	Amazon Linux 2：python3（ALAS-2019-1169）	Nessus	Amazon Linux Local Security Checks	2019/3/8	2024/6/14	high
123082	Amazon Linux AMI：python27/python34、python35、python36（ALAS-2019-1169）	Nessus	Amazon Linux Local Security Checks	2019/3/26	2024/6/12	high
194161	RHEL 6 / 7 : rh-python36-python (RHSA-2019:3725)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
128333	CentOS 7：python（CESA-2019:2030）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	critical
122036	DebianDLA-1663-1: python3.4のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/8	2024/6/21	critical
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

high

high

high

critical

critical

critical

critical