Debian DSA-1977-1:python2.4 python2.5 - いくつかの脆弱性

high Nessus プラグイン ID 44841

言語 :

New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 5.5

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jukka Taimisto 氏、Tero Rontti 氏、Rauli Kaksonen 氏は、Python 言語のインタープリターの組込み Expat コピーが、無効な形式の、あるいは細工された XML ファイルを適切に処理しないことを発見しました。(CVE-2009-3560 CVE-2009-3720)この脆弱性により、攻撃者は、無効な形式の XML ファイルを解析する際に、サービス拒否を引き起こす可能性があります。

さらに、この更新は python2.5 の hashlib モジュールの整数オーバーフローを修正します。この脆弱性により、攻撃者は暗号化ダイジェストを破る可能性があります。(CVE-2008-2316)この問題は、旧安定版(oldstable)ディストリビューション(etch)にのみ影響します。

ソリューション

python パッケージをアップグレードしてください。

旧安定版(oldstable)ディストリビューション(etch)については、これらの問題は python2.4 のバージョン 2.4.4-3+etch3 と python2.5 パッケージのバージョン 2.5-5+etch2 で修正されました。

安定版(stable)ディストリビューション(lenny)では、これらの問題は python 2.4 のバージョン 2.4.6-1+lenny1 と python2.5 のバージョン 2.5.2-15+lenny1 で修正されました。

関連情報

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=493797

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=560912

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=560913

https://security-tracker.debian.org/tracker/CVE-2009-3560

https://security-tracker.debian.org/tracker/CVE-2009-3720

https://security-tracker.debian.org/tracker/CVE-2008-2316

https://www.debian.org/security/2010/dsa-1977

プラグインの詳細

深刻度: High

ID: 44841

ファイル名: debian_DSA-1977.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

公開日: 2010/2/24

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: High

VPR スコア: 5.5

CVSS v2.0

Base Score: 7.5

Temporal Score: 5.5

ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性の情報

CPE: p-cpe:/a:debian:debian_linux:python2.4 python2.5, cpe:/o:debian:debian_linux:4.0, cpe:/o:debian:debian_linux:5.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/1/25

参照情報

CVE: CVE-2008-2316, CVE-2009-3560, CVE-2009-3720

BID: 30491, 36097, 37203

DSA: 1977

CWE: 119, 189