Debian DSA-1977-1：python2.4 python2.5 - いくつかの脆弱性

high Nessus プラグイン ID 44841

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jukka Taimisto 氏、Tero Rontti 氏、Rauli Kaksonen 氏は、Python 言語のインタープリターの組込み Expat コピーが、無効な形式の、あるいは細工された XML ファイルを適切に処理しないことを発見しました。（CVE-2009-3560 CVE-2009-3720）この脆弱性により、攻撃者は、無効な形式の XML ファイルを解析する際に、サービス拒否を引き起こす可能性があります。

さらに、この更新は python2.5 の hashlib モジュールの整数オーバーフローを修正します。この脆弱性により、攻撃者は暗号化ダイジェストを破る可能性があります。（CVE-2008-2316）この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

ソリューション

python パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）については、これらの問題は python2.4 のバージョン 2.4.4-3+etch3 と python2.5 パッケージのバージョン 2.5-5+etch2 で修正されました。

安定版（stable）ディストリビューション（lenny）では、これらの問題は python 2.4 のバージョン 2.4.6-1+lenny1 と python2.5 のバージョン 2.5.2-15+lenny1 で修正されました。