USN-3199-1ではPython Cryptoの脆弱性が修正されました。この更新プログラムは、Ubuntu 12.04 ESMに対応する更新を提供します。Python暗号化ツールキットのblock_templace.cのALGnew関数に、ヒープベースのバッファオーバーフローの脆弱性が含まれることがわかりました。リモートの攻撃者がこの欠陥を悪用して、細工された初期化ベクトルパラメーターを使用して任意のコードを実行する可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：python-cryptoの脆弱性（USN-3199-3）

critical Nessus プラグイン ID 102814

変更ログが見つかりません