Scientific Linux セキュリティ更新：SL4.x、SL3.x i386/x86_64 の python

medium Nessus プラグイン ID 60327

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Python の pcre モジュールが特定の正規表現を処理する方法に整数オーバーフローの欠陥が見つかりました。Python アプリケーションが pcre モジュールを使用して信頼されていない正規表現をコンパイルおよび実行する場合、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-7228）

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用する Python アプリケーションのメモリに保存されているデータが漏洩する可能性があります。
（CVE-2007-2052）

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。Python で記述されたアプリケーションで imageop モジュールを使用して、信頼できないイメージを処理した場合に、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行される可能性があります。（CVE-2007-4965）