MiracleLinux 7python-2.7.5-34.0.1.el7.AXS7AXSA:2015-803:01
critical Nessus プラグイン ID 289468
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2015-803:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Ipy は、perl の Net::IP およびフレンドと同様の方法で、IPv4 および IPv6 のアドレスおよびネットワークを処理するための Python モジュールです。IP クラスにより、IPv4 と IPv6 のアドレスとネットワークで使用されるほとんどの表記を問題なく解析して処理できます。
このリリースで修正されたセキュリティ問題
CVE-2013-1752
**予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
CVE-2013-1753
**予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
CVE-2014-4616
**予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
CVE-2014-4650
**予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
CVE-2014-71852.7.8 以前の Python の bufferobject.c における整数オーバーフローにより、コンテキスト依存の攻撃者は、バッファ関数の大サイズおよびオフセット経由で、プロセスメモリから機密情報を取得することができます。
修正されたバグ：
* Eventlet ライブラリまたはレギュラースレッドと共に使用されるサブプロセスは、以前は epoll ファイル記述子を 2 度閉じようとして「無効な引数エラー」を引き起こしていました。サブプロセスはファイル記述子を 1 度のみ閉じるよう修正されました。
* Python スクリプトから readline モジュールをインポートする際、Python は stdout に誤ったランダムな文字列を生成しなくなります。
* cProfile ユーティリティが修正され、-s オプションが正しい値なしで使用された場合はこのオプションがサポートするすべての値を印刷するようになります。
* load_cert_chain() 関数はキーファイル引数として None を受け入れます。
強化：
* PEP 466 に説明されているセキュリティ拡張機能が、Python 標準ライブラリにバックポートされました。例えば、SSL モジュールの新機能として、サーバー名表示（SNI）サポート、新しい TLSv1.x プロトコルのサポート、hashlib モジュールにおける新しいハッシュアルゴリズムなど、その他多数です。
* ssl.PROTOCOL_TLSv1_2 プロトコルのサポートが SSL ライブラリに追加されました。
* ssl.SSLSocket.version() メソッドを使用して、接続時に使用される SSL プロトコルのバージョンに関する情報にアクセスできるようになりました。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるpython、python-devel、python-libsの各パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 289468
ファイル名: miracle_linux_AXSA-2015-803.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2014-4650
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:python-devel, p-cpe:/a:miracle:linux:python-libs, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:python
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/11/26
脆弱性公開日: 2013/12/23
参照情報
CVE: CVE-2013-1753, CVE-2014-4616, CVE-2014-4650, CVE-2014-7185