There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK Downloader before 3.4.5 is vulnerable to a directory traversal, allowing attackers to write arbitrary
    files via a ../ (dot dot slash) in an NLTK package (ZIP archive) that is mishandled during extraction.
    (CVE-2019-14751)

Mike Salvatore 發現 NLTK 在解壓縮期間，未正確處理特製的 ZIP 封存。遠端攻擊者可利用此弱點，將任意檔案寫入檔案系統。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mike Salvatore 发现 NLTK 在提取期间，未正确处理特制的 ZIP 存档。远程攻击者可利用此漏洞将任意文件写入文件系统。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

最新の安定版（stable）リリースに更新してCVE-2019-14751を修正してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mike Salvatore氏は、NLTKが抽出中に、細工されたZIPアーカイブを誤って処理することを発見しました。攻撃者がこの脆弱性を利用して、ファイルシステムに任意のファイルを書き込む可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpython-nltkの更新では、次の問題を修正します：

3.4.5への更新（boo#1146427、CVE-2019-14751）：

  - CVE-2019-14751：ユーザーが侵害されたサーバーを使用するようにダウンローダーを構成するという思いもよらない事態に備えて、ダウンローダー内のZipスリップの脆弱性を修正しました（boo#1146427）

3.4.4への更新：

  - プロット関数内のバグを修正します（probability.py）

  - 改善されたPanLex Swadeshコーパスリーダーを追加します

  - Text.generate（）を追加します

  - QuadgramAssocMeasuresを追加します

  - SSPをトークナイザーに追加します

  - MaximumdPerceptronから最適なタグの信頼度を返します

  - プロットメソッドがAxesオブジェクトを返すようにします

  - PositiveNaiveBayesClassifier.trainに対するリスト引数が必要なくなりました

  - ネイティブなPythonコピーライブラリで動作するようにTreeクラスを修正します

  - Nombankの不整合を修正します

  - LanguageModel.generate内のランダムシーディングを修正します

  - tabulate/plotの呼び出しでのConditionalFreqDistの変異を修正します

  - ドキュメント内の壊れたリンクを修正します

  - さまざまなWordnetの問題を修正します

  - インストール指示を更新します

3.4.1 へのバージョン更新：

  - CFG用のChomsky_normal_formを追加します

  - meteorスコアを追加します

  - 最小編集/レーベンスタイル距離ベースのアライメント関数を追加します

  - text.collocation_list（）を介したコロケーションリストへのアクセスを許可します

  - corenlpサーバーオプションをサポートします

  - Python 3.4のサポートをドロップします

  - その他のマイナーな修正

v3.4への更新：

  - Python 3.7のサポート

  - 新しいLanguage Modelingパッケージ

  - ドイツ語用のCistem Stemmer

  - POSタグモデルを含むロシアナショナルコーパスをサポートします

  - Krippendorf Alpha評価者間信頼性テスト

  - 包括的なコードのクリーンアップ

  - 継続的インテグレーションをJenkinsからTravisに切り替えます

v3.3への更新：

  - Python 3.6のサポート

  - CoreNLPに対する新しいインターフェイス

  - センスキーによるsynset取得をサポートします

  - CoNLL Corpus Readerに対するマイナーな修正

  - AlignedSent

  - APIとAPIドキュメントのマイナーな不一致を修正しました

  - PEP8への適合性を改善します

  - Moses Tokenizerをドロップします（互換性のないライセンス）

Update to latest stable release to fix CVE-2019-14751.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4106-1 advisory.

    Mike Salvatore discovered that NLTK mishandled crafted ZIP archives during extraction. A remote attacker     could use this vulnerability to write arbitrary files to the filesystem

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for python-nltk fixes the following issues :

Update to 3.4.5 (boo#1146427, CVE-2019-14751) :

  - CVE-2019-14751: Fixed Zip slip vulnerability in     downloader for the unlikely situation where a user     configures their downloader to use a compromised server     (boo#1146427)

Update to 3.4.4 :

  - fix bug in plot function (probability.py)

  - add improved PanLex Swadesh corpus reader

  - add Text.generate()

  - add QuadgramAssocMeasures

  - add SSP to tokenizers

  - return confidence of best tag from AveragedPerceptron

  - make plot methods return Axes objects

  - don't require list arguments to     PositiveNaiveBayesClassifier.train

  - fix Tree classes to work with native Python copy library

  - fix inconsistency for NomBank

  - fix random seeding in LanguageModel.generate

  - fix ConditionalFreqDist mutation on tabulate/plot call

  - fix broken links in documentation

  - fix misc Wordnet issues

  - update installation instructions

Version update to 3.4.1 :

  - add chomsky_normal_form for CFGs

  - add meteor score

  - add minimum edit/Levenshtein distance based alignment     function

  - allow access to collocation list via     text.collocation_list()

  - support corenlp server options

  - drop support for Python 3.4

  - other minor fixes

Update to v3.4 :

  - Support Python 3.7

  - New Language Modeling package

  - Cistem Stemmer for German

  - Support Russian National Corpus incl POS tag model

  - Krippendorf Alpha inter-rater reliability test

  - Comprehensive code clean-ups

  - Switch continuous integration from Jenkins to Travis

Updated to v3.3 :

  - Support Python 3.6

  - New interface to CoreNLP

  - Support synset retrieval by sense key

  - Minor fixes to CoNLL Corpus Reader

  - AlignedSent

  - Fixed minor inconsistencies in APIs and API     documentation

  - Better conformance to PEP8

  - Drop Moses Tokenizer (incompatible license)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422669	SCA: security update for nltk (GHSA-mr7p-25v2-35wr)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
422669	SCA: security update for nltk (GHSA-mr7p-25v2-35wr)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
128049	Ubuntu 16.04 LTS / 18.04 LTS：NLTK 弱點 (USN-4106-1)	Nessus	Ubuntu Local Security Checks	2019/8/21	2024/8/27	high
128049	Ubuntu 16.04 LTS / 18.04 LTS：NLTK 漏洞 (USN-4106-1)	Nessus	Ubuntu Local Security Checks	2019/8/21	2024/8/27	high
134985	Fedora 31：1: python-nltk（2020-0f785235bb）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	high
128049	Ubuntu 16.04 LTS / 18.04 LTS : NLTK の脆弱性 (USN-4106-1)	Nessus	Ubuntu Local Security Checks	2019/8/21	2024/8/27	high
135162	openSUSEセキュリティ更新プログラム：python-nltk（openSUSE-2020-436）	Nessus	SuSE Local Security Checks	2020/4/2	2024/3/19	high
134985	Fedora 31 : 1:python-nltk (2020-0f785235bb)	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	high
128049	Ubuntu 16.04 LTS / 18.04 LTS : NLTK vulnerability (USN-4106-1)	Nessus	Ubuntu Local Security Checks	2019/8/21	2024/8/27	high
135162	openSUSE Security Update : python-nltk (openSUSE-2020-436)	Nessus	SuSE Local Security Checks	2020/4/2	2024/3/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high