リモートの Debian 10 ホストには、dla-3772 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CPython の「tempfile.TemporaryDirectory」クラスに、バージョン 3.12.2、3.11.8、3.10.13、3.9.18、および 3.8.18 以前に影響する問題が見つかりました。tempfile.TemporaryDirectory クラスは、アクセス許可関連のエラーのクリーンアップ中にシンボリックリンクを逆参照する可能性があります。このため、権限のあるプログラムを実行できるユーザーが、特定の状況でシンボリックリンクによって参照されるファイルのアクセス許可を変更できる可能性があります。
    (CVE-2023-6597)

  - CPython の「zipfile」モジュールに、バージョン 3.12.2、3.11.8、3.10.13、3.9.18、および 3.8.18 以前に影響する問題が見つかりました。zipfile モジュールは、zip フォーマットを悪用して高い圧縮率の zip-bomb を作成する quoted-overlap zip-bombs に対して脆弱です。CPython の修正済みバージョンでは、zipfile モジュールにアーカイブのエントリと重複する zip アーカイブを拒否させます。(CVE-2024-0450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3772 : idle-python3.7 - セキュリティ更新

high Nessus プラグイン ID 192520

バージョン 1.0