SQLAlchemy が、SQL 選択ステートメントの制限値とオフセットキーワードをサニタイズしていないことが発見されました。SQLAlchemy を使用するアプリケーションがこのキーワードの値を受け入れ、SQLAlchemy に受け渡す前にフィルタリングやサニタイズを行わなかった場合、攻撃者はこのアプリケーションに対して SQL インジェクション攻撃を実行する可能性があります。（CVE-2012-0805）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：python-sqlalchemy（MDVSA-2012:059）

high Nessus プラグイン ID 61949

変更ログが見つかりません