SuSE 10 セキュリティ更新：Python（ZYPP パッチ番号 8080）

medium Nessus プラグイン ID 58891

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

以下の問題が、この更新で修正されています：

- ハッシュランダム化の問題（CVE-2012-115）（以下を参照）

- SimpleHTTPServer XSS。（CVE-2011-1015）

- SSL BEAST の脆弱性（CVE-2011-3389）。ハッシュを抽出する際には、ハッシュランダム化修正はデフォルトでは無効化されており、既存の python コードとの相互性を維持します。

ハッシュシードのランダム化を有効化するには、次のいずれかを使用することができます。

- -R を python インタープリターコマンドラインに渡します。

- 環境変数を PYTHONHASHSEED=random に設定し、プログラムに対して有効化します。0 ～ MAX_UNIT 間の整数値を指定して、修正済みのハッシュシードに対し、この環境変数を設定できます。

通常、これを有効にする必要があるのは、第三者がお使いのハッシュテーブルに値を忍び込ませることができる場合に限られます。