openSUSEセキュリティ更新プログラム：python-nltk（openSUSE-2020-436）
high Nessus プラグイン ID 135162
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このpython-nltkの更新では、次の問題を修正します：3.4.5への更新（boo#1146427、CVE-2019-14751）：
- CVE-2019-14751：ユーザーが侵害されたサーバーを使用するようにダウンローダーを構成するという思いもよらない事態に備えて、ダウンローダー内のZipスリップの脆弱性を修正しました（boo#1146427）
3.4.4への更新：
- プロット関数内のバグを修正します（probability.py）
- 改善されたPanLex Swadeshコーパスリーダーを追加します
- Text.generate（）を追加します
- QuadgramAssocMeasuresを追加します
- SSPをトークナイザーに追加します
- MaximumdPerceptronから最適なタグの信頼度を返します
- プロットメソッドがAxesオブジェクトを返すようにします
- PositiveNaiveBayesClassifier.trainに対するリスト引数が必要なくなりました
- ネイティブなPythonコピーライブラリで動作するようにTreeクラスを修正します
- Nombankの不整合を修正します
- LanguageModel.generate内のランダムシーディングを修正します
- tabulate/plotの呼び出しでのConditionalFreqDistの変異を修正します
- ドキュメント内の壊れたリンクを修正します
- さまざまなWordnetの問題を修正します
- インストール指示を更新します
3.4.1 へのバージョン更新：
- CFG用のChomsky_normal_formを追加します
- meteorスコアを追加します
- 最小編集/レーベンスタイル距離ベースのアライメント関数を追加します
- text.collocation_list（）を介したコロケーションリストへのアクセスを許可します
- corenlpサーバーオプションをサポートします
- Python 3.4のサポートをドロップします
- その他のマイナーな修正
v3.4への更新：
- Python 3.7のサポート
- 新しいLanguage Modelingパッケージ
- ドイツ語用のCistem Stemmer
- POSタグモデルを含むロシアナショナルコーパスをサポートします
- Krippendorf Alpha評価者間信頼性テスト
- 包括的なコードのクリーンアップ
- 継続的インテグレーションをJenkinsからTravisに切り替えます
v3.3への更新：
- Python 3.6のサポート
- CoreNLPに対する新しいインターフェイス
- センスキーによるsynset取得をサポートします
- CoNLL Corpus Readerに対するマイナーな修正
- AlignedSent
- APIとAPIドキュメントのマイナーな不一致を修正しました
- PEP8への適合性を改善します
- Moses Tokenizerをドロップします（互換性のないライセンス）
ソリューション
影響を受けるaffected python-nltkパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 135162
ファイル名: openSUSE-2020-436.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2020/4/2
更新日: 2024/3/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2019-14751
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:python2-nltk, p-cpe:/a:novell:opensuse:python3-nltk, cpe:/o:novell:opensuse:15.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/3/31
脆弱性公開日: 2019/8/22
参照情報
CVE: CVE-2019-14751