Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2015:075）
high Nessus プラグイン ID 82328
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新 python パッケージは、セキュリティの脆弱性を修正します。sock_recvfrom_into() 関数内の境界エラーにより Python のソケットモジュールに脆弱性があることが報告されました。これが悪用され、バッファオーバーフローが引き起こされる可能性があります。これを利用することにより、 socket.recvfrom_info() 関数を使用している Python アプリケーションをクラッシュさせたり、脆弱な Python コードを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります（CVE-2014-1912）。
これは、python パッケージをバージョン 2.7.6 に更新し、ftplib および nntplib モジュールの境界のない readline() 呼び出しによるサービス拒否の欠陥を含めて、その他の複数のバグを修正します（CVE-2013-1752）。
imaplib、poplib、smtplib のモジュールでの、バインドされてない readline() 呼び出しによる、サービス拒否欠陥（CVE-2013-1752）。
python XMLRPC ライブラリでの、gzip 爆弾およびバインドされてない読み取りのサービス拒否欠陥（CVE-2013-1753）。
Python は、不充分な境界チェックによって起こる _json モジュールのバグのために、ユーザーまたは敵対者による任意のプロセスメモリ読み取りに影響を受けやすくなっています。このバグは、配列インデックスで使用する負の値をユーザーが供給できるようにすることで発生します。これにより、scanString 関数をクラッシュさせ、アクセスすることを意図した文字列外のプロセスメモリにアクセスします（CVE-2014-4616）。
CGIHTTPServer Python モジュールが、URL の URL エンコード済みパスセパレータを、適切に処理しません。これにより、攻撃者が CGI スクリプトのソースコードを漏洩させたり、サーバーのドキュメントルートで任意のコードを実行したりする可能性があります（CVE-2014-4650）。
2.7.8 以前の Python は、バッファタイプの整数オーバーフローに対して脆弱です（CVE-2014-7185）。
Python の標準ライブラリの HTTP クライアント（httplib、urllib、urllib2、xmlrpclib）が HTTPS を使用してリソースにアクセスするために使用されるとき、デフォルトでは、証明書は何らトラストストアでチェックされず、証明書のホスト名もリクエストされたホストに対してチェックされません。トラストルートでチェックするように構成することはできましたが、ホスト名チェックの機能はありませんでした（CVE-2014-9365）。
ビルド依存性が消失していたために、python-pip および tix パッケージが追加されました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://advisories.mageia.org/MGASA-2014-0085.html
http://advisories.mageia.org/MGASA-2014-0139.html
プラグインの詳細
深刻度: High
ID: 82328
ファイル名: mandriva_MDVSA-2015-075.nasl
バージョン: 1.6
タイプ: local
公開日: 2015/3/30
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:lib64python-devel, p-cpe:/a:mandriva:linux:lib64python2.7, p-cpe:/a:mandriva:linux:python, p-cpe:/a:mandriva:linux:python-docs, p-cpe:/a:mandriva:linux:python-pip, p-cpe:/a:mandriva:linux:python3-pip, p-cpe:/a:mandriva:linux:tix, p-cpe:/a:mandriva:linux:tix-devel, p-cpe:/a:mandriva:linux:tkinter, p-cpe:/a:mandriva:linux:tkinter-apps, cpe:/o:mandriva:business_server:2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/3/27
参照情報
CVE: CVE-2013-1752, CVE-2013-1753, CVE-2014-1912, CVE-2014-4616, CVE-2014-4650, CVE-2014-7185, CVE-2014-9365
MDVSA: 2015:075