出典：Red Hatセキュリティアドバイザリ2016：2586：pythonの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* 組み込み型のzipimporterのpythonで、脆弱性が発見されました。特別に細工されたzipファイルが、その後「インポート」記述に読み込まれるように、モジュールパスに配置されると、ヒープオーバーフローが引き起こされ、任意のコード実行が発生する可能性があります。（CVE-2016-5636）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

検出

Oracle Linux 7：python（ELSA-2016-2586）

critical Nessus プラグイン ID 94707

変更ログが見つかりません