リモートのopenSUSE 15ホストには、SUSE-SU-2025:4433-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * への更新 3.9.25
    - セキュリティ
        - gh-137836html.parser.HTMLParser の平文要素、RAWTEXT 要素 xmp、iframe、noembed、noframes、およびオプションで RAWTEXT 要素 noscript のサポートを追加します。
        - gh-136063email.messageレガシー HTTP パラメーター解析のために線形複雑性を確保します。B?n?dikt Tran 氏によるパッチ。
    - ライブラリ
        - gh-98793 での引数のタイプチェックを修正します
          _overlapped.WSAConnect() および
          _overlapped.Overlped.WSASendTo() 関数。 bpo-44817
          ntpath.realpath() を使用する際に、WinError 53ERROR_BAD_NETPATH、65ERROR_NETWORK_ACCESS_DENIEDおよび 161ERROR_BAD_PATHNAMEを無視します。
    - Core および Builtins
        - gh-120384リストオブジェクトの同時変更を含む、いくつかの特別に調整された入力を通じて起動される可能性がある、list_ass_subscript の配列領域外クラッシュを修正します。1 つのスレッドがスライスを割り当て、別のスレッドがそれをクリアする場合です。
        - gh-120298特別に細工された悪意のある入力を介して呼び出される list_richcompare_impl での use-after-free を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : python39 (SUSE-SU-2025:4433-1)

medium Nessus プラグイン ID 279056

バージョン 1.1