対話型の高レベルオブジェクト指向言語であるPython 2.7で、マイナーなセキュリティの脆弱性が発見されました。

CVE-2017-1000158

CPython（Pythonのリファレンス実装で、一般には単にPythonとも呼ばれる）バージョンの2.6および2.7は、整数オーバーフローおよびヒープ破損に脆弱であり、任意のコードの実行を引き起こす可能性があります。エラーの性質は、エスケープされた文字を含む大きな文字列の不適切な処理に関連しています。

Debian 7「Wheezy」では、これらの問題はバージョン2.7.3-6+deb7u4で修正されています。

お使いのpython2.7パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1189-1: python2.7セキュリティ更新プログラム

critical Nessus プラグイン ID 104748

バージョン 3.8