Oracle Linux 3:python(ELSA-2009-1178)

critical Nessus プラグイン ID 67898
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2009:1178 から:

Red Hat Enterprise Linux 3 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。(CVE-2008-1887)

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否(Python アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2008-3142、 CVE-2008-5031)

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。(CVE-2008-1679、 CVE-2008-4864)

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否(メモリ破損)を引き起こす可能性があります。(CVE-2008-3144)

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否(Python アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2008-2315、 CVE-2008-3143)

Red Hat は、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれた Apple 製品セキュリティチームの David Remahl 氏に感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

ソリューション

影響を受ける python パッケージを更新してください。

関連情報

https://oss.oracle.com/pipermail/el-errata/2009-July/001092.html

プラグインの詳細

深刻度: Critical

ID: 67898

ファイル名: oraclelinux_ELSA-2009-1178.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2013/7/12

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:python, p-cpe:/a:oracle:linux:python-devel, p-cpe:/a:oracle:linux:python-tools, p-cpe:/a:oracle:linux:tkinter, cpe:/o:oracle:linux:3

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2009/7/27

脆弱性公開日: 2008/4/18

参照情報

CVE: CVE-2008-1679, CVE-2008-1887, CVE-2008-2315, CVE-2008-3142, CVE-2008-3143, CVE-2008-3144, CVE-2008-4864, CVE-2008-5031

BID: 28715, 28749, 30491, 31932, 31976, 33187

RHSA: 2009:1178

CWE: 119, 189