更新済みの python および python-simplejson パッケージにより、セキュリティの脆弱性が修正されます。

Python は、不充分な境界チェックによって起こる _json モジュールのバグのために、ユーザーまたは敵対者による任意のプロセスメモリ読み取りに影響を受けやすくなっています。このバグは、配列インデックスで使用する負の値をユーザーが供給できるようにすることで発生します。これにより、scanString 関数をクラッシュさせ、アクセスすることを意図した文字列外のプロセスメモリにアクセスします（CVE-2014-4616）。

この問題は、python-simplejson パッケージにも影響しました。このパッケージには、バグを修正するパッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2014:135）

low Nessus プラグイン ID 76471

変更ログが見つかりません