リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Python 2.6、2.7、3.1、および 3.2 の audioop モジュールの audioop.c の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、大きなフラグメントを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能です。これは、最初の引数に長い文字列を持つ audioop.lin2lin に対する呼び出しで実証されており、バッファオーバーフローにつながります。注：この脆弱性が存在するのは、CVE-2008-3143.5 の修正が正しくないためです。(CVE-2010-1634)

検出

Oracle Solaris サードパーティのパッチの更新：python（cve_2010_1634_integer_overflow）

medium Nessus プラグイン ID 80748

変更ログが見つかりません