Mandriva Linux セキュリティアドバイザリ:python(MDVSA-2012:097)

medium Nessus プラグイン ID 61956
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 4.7

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

python で複数の脆弱性が見つかりましたが修正されています:

_ssl モジュールは、CBC IV 攻撃対策を常に無効にしています(CVE-2011-3389)。

Python distutils モジュールが .pypirc ファイルの作成中にファイル権限を設定する方法で競合状態が見つかりました。ローカルのユーザーが、distutils を実行している別のユーザーのホームディレトリにアクセスできた場合、この欠陥を利用して、コードリポジトリに対するユーザー名とパスワードを含むユーザーの .pypirc ファイルにアクセスできるようになる可能性があります(CVE-2011-4944)。

Python SimpleXMLRPCServer モジュールが、早まって切断されるクライアントを処理する方法で欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、 SimpleXMLRPCServer を使用するサーバーで過大な CPU 消費を引き起こす可能性があります(CVE-2012-0845)。

expat の埋め込みコピーに対するハッシュテーブル衝突の CPU 使用率の DoS(CVE-2012-0876)。

Python の連想配列(ディクショナリー)の実装でサービス拒否の欠陥が見つかりました。攻撃者が配列にデータを挿入するときにキーとして使用される多数の入力(Web アプリケーションに送信される HTTP POST リクエストパラメーターなど)を Python アプリケーションに仕掛けることができた場合、この攻撃者は複数のハッシュ関数衝突を発生させ、配列の操作に過度に長い CPU 時間を消費させることが可能です。この問題を緩和するために、ランダム化がハッシュ機能に追加されていて、攻撃者が意図的に衝突を起こさせる可能性が低減しています(CVE-2012-1150)。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: Medium

ID: 61956

ファイル名: mandriva_MDVSA-2012-097.nasl

バージョン: 1.13

タイプ: local

公開日: 2012/9/6

更新日: 2021/1/6

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: Medium

VPR スコア: 4.7

CVSS v2.0

Base Score: 5

Temporal Score: 3.7

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性の情報

CPE: p-cpe:/a:mandriva:linux:lib64python-devel, p-cpe:/a:mandriva:linux:lib64python2.7, p-cpe:/a:mandriva:linux:libpython-devel, p-cpe:/a:mandriva:linux:libpython2.7, p-cpe:/a:mandriva:linux:python, p-cpe:/a:mandriva:linux:python-docs, p-cpe:/a:mandriva:linux:tkinter, p-cpe:/a:mandriva:linux:tkinter-apps, cpe:/o:mandriva:linux:2011

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/6/20

参照情報

CVE: CVE-2011-3389, CVE-2011-4944, CVE-2012-0845, CVE-2012-0876, CVE-2012-1150

BID: 49778, 51239, 51996, 52379, 52732

MDVSA: 2012:097