python で複数の脆弱性が見つかり、修正されました：

3.2 以前の Python の asyncore モジュールでは、 accept 関数に対して正常に実行されなかった呼び出しを適切に処理せず、付属するドキュメントでも、デーモンアプリケーションが accept 関数に対して正常に実行されなかった呼び出しをどのように処理すべきかが説明されていません。そのため、リモート攻撃者は、ネットワーク接続を通じてこのようなアプリケーションを停止させるサービス拒否攻撃が実行しやすくなります（CVE-2010-3492）。

Python 2.6、2.7、3.1 および 3.2 alpha の smtpd モジュールの smtpd.py における複数の競合状態によって、リモート攻撃者が TCP 接続を確立させて、すぐに閉じることで、サービス拒否（デーモン停止）を引き起こし、これが予期せぬ戻り値 None、アドレスの予期せぬ戻り値 None を取る関数の承認、あるいは ECONNABORTED、EAGAIN、または EWOULDBLOCK のエラー、または ENOTCONN エラーがある getpeername 関数、 CVE-2010-3492（CVE-2010-3493）に関連する問題につながります。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2010:216）

medium Nessus プラグイン ID 50424

変更ログが見つかりません