Jukka Taimisto 氏、Tero Rontti 氏、Rauli Kaksonen 氏は、Python 言語のインタープリターの組込み Expat コピーが、無効な形式の、あるいは細工された XML ファイルを適切に処理しないことを発見しました。（CVE-2009-3560 CVE-2009-3720）この脆弱性により、攻撃者は、無効な形式の XML ファイルを解析する際に、サービス拒否を引き起こす可能性があります。

さらに、この更新は python2.5 の hashlib モジュールの整数オーバーフローを修正します。この脆弱性により、攻撃者は暗号化ダイジェストを破る可能性があります。（CVE-2008-2316）この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

検出

Debian DSA-1977-1：python2.4 python2.5 - いくつかの脆弱性

high Nessus プラグイン ID 44841

変更ログが見つかりません