Red Hat セキュリティアドバイザリ 2006:0713 から：

Red Hat Enterprise Linux 3 および 4 のセキュリティ問題を修正する更新済みの Python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の repr() 関数が UTF-32/UCS-4 文字列を処理する方法で欠陥が発見されました。Python で記述されたアプリケーションで、信頼できないデータに対して repr() 関数を使用すると、サーヒス拒否が発生したり、Python アプリケーションで任意のコードが実行される可能性があります。(CVE-2006-4980)

さらに、このエラータは、RHSA-2005:109 で言及されている Red Hat Enterprise Linux 3 の SimpleXMLRPCServer バックポートにおける回帰を修正します。

Python のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

検出

Oracle Linux 3/4：python（ELSA-2006-0713）

high Nessus プラグイン ID 67414

変更ログが見つかりません