Fedora 12：python-2.6.2-8.fc12（2010-9565）

medium Nessus プラグイン ID 47600

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- 2010 年 6 月 4 日（金曜日） David Malcolm <dmalcolm at redhat.com> - 2.6.2-8

- コンパイラが「-fwrapv」で起動されるようにします（rhbz#594819）

- CVE-2010-1634：audioop モジュールにおける、さまざまな整数オーバーフローチェックを修正（パッチ 113）

- CVE-2010-2089：audioop モジュール内における、さらなるチェック（パッチ 114）

- CVE-2008-5983：r81399 からの新しい PySys_SetArgvEx エントリポイント（パッチ 115）

- 2010 年 3 月 12 日（金曜日） David Malcolm 氏＜dmalcolm at redhat.com＞
- 2.6.2-7

- すべてのパッチをドキュメント化し、コメントアウトされたものを削除します。

- パッケージレビューにおいて特定された、一部の問題に対処します（バグ 226342）：

- ベースパッケージにおける libs 要件を更新し、一貫性を確立するために %{name} を使用します

- ブラックリストから $() 構文まで全体的に変換します

- LD_LIBRARY_PATH の値を引用符で囲います

- 「/usr/bin/find」要件を「findutils」に変換します

- サブパッケージのサマリーから末尾期間を削除します

- -test サブパッケージの説明の誤字を修正します

- スタイルの一貫性のために、$$RPM_BUILD_ROOT の使用率を %{buildroot} に全体的に変換します

- defattr ディレクティブに対して dirmode 引数を提供します

- /usr に対する参照を %{_prefix} に置き換えます。/usr/include に対する参照を %{_includedir} に置き換えます

- __python_ver が設定されている場合、ビルドを修正します（Zach Sadecki、
バグ 533989）、ファイルセクションにおいて pybasever を使用します。

- 2010 年 1 月 25 日（月曜日） David Malcolm 氏＜dmalcolm at redhat.com＞ - 2.6.2-6

- pyexpat および elementtree のモジュールのビルドのダウンストリームカスタム化を削除するために、python-2.6.2-config.patch を更新します

- システム expat に対して構築するためのサポートを追加するために、upstream（パッチ 3）から抽出したパッチを追加します。
「configure」呼び出しに、with-system-expat を追加します（パッチ3）

- 「prep」の際に、ソースツリーからの expat の組み込みコピーを削除します

- 2010 年 1 月 25 日（月曜日） David Malcolm <dmalcolm at redhat.com>
- 2.6.2-5

- 「define」を「global」に全体的に置き換えます。

- 3 ディレクトリにマクロを導入し、拡張された参照を全体的に置き換えます：%{pylibdir}、%{dynload_dir}、%{site_packages}

- ペイロードを一時テキストファイルに動的に集めるのではなく、明確にすべての lib-dynload ファイルをリストします。そうすることで、こちらが出荷するものを明確に把握することができます。
特定の .so ファイルの存在をテストする、now-redundant を削除します

- 構築する前に、ソースツリーから libffi および zilib の組み込みコピーを削除します。

- 2010 年 1 月 25 日（月曜日） David Malcolm <dmalcolm at redhat.com>
- 2.6.2-4

- python-2.6.2-config.patch を変更して、Modules/Setup.dist における curses 構成に対する弊社のダウンストリームの変更を削除します。そうすることで、curseｓモジュールが、Makefile 内ではなく、ダウンストリームのデフォルトで、setup.py を使用して構築されます（libncurses.so ではなく、libncursesw.so に対してリンク）。%install に test を追加し、curses モジュールが適切な DSO に対してリンクされている、dso ファイルを検証します（バグ 539917、_cursesmodule.so -> _curses.so の変更）

- 2010 年 1 月 8 日（金曜日） David Malcolm 氏＜dmalcolm at redhat.com＞ - 2.6.2-3

- os.waitpid に対して存在しないキーワードの引数を使用しないようにするために、Lib/SocketServer.py を修正します（パッチ 52、rhbz：552404、Adrian Reber 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。