pop3libのapop()メソッドにおける正規表現の壊滅的なバックトラッキングを使用したDOS：pythonのpop3libのapop()メソッドで壊滅的なバックトラッキングが実装される方法に欠陥が発見されました。攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2018-1060）difflibのdifflib.IS_LINE_JUNKメソッドにおける正規表現バックトラッキングを使用したDOS： pythonのdifflib.IS_LINE_JUNKメソッドで、壊滅的なバックトラッキングが実装される方法に欠陥が発見されました。攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2018-1061）

検出

Amazon Linux AMI：python34/python35、python36、python27（ALAS-2018-1003）

high Nessus プラグイン ID 109368

変更ログが見つかりません