Red Hat セキュリティアドバイザリ 2011:0492 から：

Red Hat Enterprise Linux 5 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の urllib および urllib2 ライブラリで欠陥が見つかっており、その欠陥では、自動リダイレクトが処理されるとき、さまざまなターゲット URL が区別されません。これにより、これらのモジュールを使用する Python アプリケーションは、「file://」 URL タイプなどの、それらが理解するあらゆる新しい URL に従いました。これにより、リモートサーバーがローカルの Python アプリケーションに、リモートファイルの代わりに、ローカルファイルを読み取るように強制でき、開示することが意図されていないローカルファイルが開示される可能性があります。
(CVE-2011-1521)

競合状態が、Python の smtpd モジュールで新しい接続を処理する方法で、見つかりました。リモートユーザーがこの欠陥を利用して、smtpd モジュールを使用する Python スクリプトを、終了する可能性があります。(CVE-2010-3493)

情報漏洩欠陥が、Python CGIHTTPServer モジュールで特定の HTTP GET リクエストを処理する方法で、見つかりました。リモートの攻撃者が、特別に細工されたリクエストを使用して、CGI スクリプトのソースコードを取得する可能性があります。(CVE-2011-1015)

バッファオーバーリード欠陥が、Python の Expat パーサーで XML ファイルを処理するときに、無効な形式の UTF-8 シーケンスを処理する方法で、見つかりました。特別に細工された XML ファイルにより、 Python Expat パーサーを使用している Python アプリケーションが、ファイルの解析中にクラッシュする可能性があります。(CVE-2009-3720)

この更新により、Python は独自の内部コピーではなくシステムの Expat ライブラリを使用します。そのため、ユーザーは、CVE-2009-3720 の問題を解決するために、RHSA-2009:1625 に同梱されているバージョンまたはそれ以降のバージョンの Expat をインストールする必要があります。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 5：python（ELSA-2011-0492）

medium Nessus プラグイン ID 68271

変更ログが見つかりません