汎用シンタックスハイライターであるpygmentsが、細工されたSMLファイル経由のCPU枯渇攻撃に脆弱であることが判明しました。

Debian 9 'Stretch'では、この問題はバージョン2.2.0+dfsg-1+deb9u1で修正されています。

お使いのpygmentsパッケージをアップグレードすることを推奨します。

pygmentsの詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/pygments

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2590-1：pygmentsのセキュリティ更新

high Nessus プラグイン ID 147772

変更ログが見つかりません