Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2012:096）
medium Nessus プラグイン ID 59635
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
python で複数の脆弱性が見つかりましたが修正されています：_ssl モジュールは、CBC IV 攻撃対策を常に無効にしています（CVE-2011-3389）。
Python SimpleHTTPServer モジュールがディレクトリリスト表示を生成する方法で欠陥が見つかりました。特別に細工された名前のファイルをサーバーにアップロードできる攻撃者が、（被害者が特定の Web ブラウザを使用した場合）SimpleHTTPServer によって生成されたリスト表示ページにアクセスした被害者に対して、細工されたファイルを含むディレクトリでクロスサイトスクリプティング（XSS）攻撃を行う可能性があります（CVE-2011-4940）。
Python distutils モジュールが .pypirc ファイルの作成中にファイル権限を設定する方法で競合状態が見つかりました。ローカルのユーザーが、distutils を実行している別のユーザーのホームディレトリにアクセスできた場合、この欠陥を利用して、コードリポジトリに対するユーザー名とパスワードを含むユーザーの .pypirc ファイルにアクセスできるようになる可能性があります（CVE-2011-4944）。
Python SimpleXMLRPCServer モジュールが、早まって切断されるクライアントを処理する方法で欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、 SimpleXMLRPCServer を使用するサーバーで過大な CPU 消費を引き起こす可能性があります（CVE-2012-0845）。
expat の埋め込みコピーに対するハッシュテーブル衝突の CPU 使用率の DoS（CVE-2012-0876）。
Python の連想配列（ディクショナリー）の実装でサービス拒否の欠陥が見つかりました。攻撃者が配列にデータを挿入するときにキーとして使用される多数の入力（Web アプリケーションに送信される HTTP POST リクエストパラメーターなど）を Python アプリケーションに仕掛けることができた場合、この攻撃者は複数のハッシュ関数衝突を発生させ、配列の操作に過度に長い CPU 時間を消費させることが可能です。この問題を緩和するために、ランダム化がハッシュ機能に追加されていて、攻撃者が意図的に衝突を起こさせる可能性が低減しています（CVE-2012-1150）。
更新パッケージには、これらの問題を修正するため、パッチが適用されています。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Medium
ID: 59635
ファイル名: mandriva_MDVSA-2012-096.nasl
バージョン: 1.17
タイプ: local
公開日: 2012/6/21
更新日: 2022/12/5
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.7
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:lib64python2.6, p-cpe:/a:mandriva:linux:lib64python2.6-devel, p-cpe:/a:mandriva:linux:libpython2.6, p-cpe:/a:mandriva:linux:libpython2.6-devel, p-cpe:/a:mandriva:linux:python, p-cpe:/a:mandriva:linux:python-docs, p-cpe:/a:mandriva:linux:tkinter, p-cpe:/a:mandriva:linux:tkinter-apps, cpe:/o:mandriva:linux:2010.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/6/20
参照情報
CVE: CVE-2011-3389, CVE-2011-4940, CVE-2011-4944, CVE-2012-0845, CVE-2012-0876, CVE-2012-1150
BID: 49778, 51239, 51996, 52379, 52732, 54083
MDVSA: 2012:096