リモートの Fedora 39 ホストには、FEDORA-2024-527052ab76 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.6.3 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-2fff2b9a18 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-44070の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-6dedbc5cf9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。これは Python 3.9 のセキュリティリリースです
    ----------------------------------------

    **注:** 表示されているリリースは Python 3.9.20 で、レガシー 3.9 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。[3.12.x の最新リリースを取得してください](https://www.python.org/downloads/)。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123678](https://github.com/python/cpython/issues/123678) and [gh-116741](https://github.com/python/cpython/issues/116741): バンドルされた libexpat を 2.6.3 にアップグレードして [CVE-2024-28757](https://github.com/advisories/GHSA-ch5v-h69f-mxc8)、[CVE-2024-45490](https://github.com/advisories/GHSA-4hvh-m426-wv8w)、[CVE-2024-45491](https://github.com/advisories/GHSA-784x-7qm2-gp97) および [CVE-2024-45492](https://github.com/advisories/GHSA-5qxm-qvmj-8v79) を修正します。
    - [gh-118486](https://github.com/python/cpython/issues/118486):
    Windows の [`os.mkdir()`](https://docs.python.org/3/library/os.html#os.mkdir) は現在、*mode*「0o700」を受け入れ、新しいディレクトリを現在のユーザーに制限しています。これにより、ベースの一時ディレクトリがデフォルトよりも許容度の高いシナリオで、[`tempfile.mkdtemp()`](https://docs.python.org/3/library/tempfile.html#tempfile.mkdtemp) に影響を与える CVE-2024-4030 が修正されます。
    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください。参照: [`ver

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-37d9c902dd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-f652468298 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。これは Python 3.9 のセキュリティリリースです
    ----------------------------------------

    **注:** 表示されているリリースは Python 3.9.20 で、レガシー 3.9 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。[3.12.x の最新リリースを取得してください](https://www.python.org/downloads/)。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123678](https://github.com/python/cpython/issues/123678) and [gh-116741](https://github.com/python/cpython/issues/116741): バンドルされた libexpat を 2.6.3 にアップグレードして [CVE-2024-28757](https://github.com/advisories/GHSA-ch5v-h69f-mxc8)、[CVE-2024-45490](https://github.com/advisories/GHSA-4hvh-m426-wv8w)、[CVE-2024-45491](https://github.com/advisories/GHSA-784x-7qm2-gp97) および [CVE-2024-45492](https://github.com/advisories/GHSA-5qxm-qvmj-8v79) を修正します。
    - [gh-118486](https://github.com/python/cpython/issues/118486):
    Windows の [`os.mkdir()`](https://docs.python.org/3/library/os.html#os.mkdir) は現在、*mode*「0o700」を受け入れ、新しいディレクトリを現在のユーザーに制限しています。これにより、ベースの一時ディレクトリがデフォルトよりも許容度の高いシナリオで、[`tempfile.mkdtemp()`](https://docs.python.org/3/library/tempfile.html#tempfile.mkdtemp) に影響を与える CVE-2024-4030 が修正されます。
    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください。参照: [`ver

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7db9258d37 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。これは Python 3.9 のセキュリティリリースです
    ----------------------------------------

    **注:** 表示されているリリースは Python 3.9.20 で、レガシー 3.9 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。[3.12.x の最新リリースを取得してください](https://www.python.org/downloads/)。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123678](https://github.com/python/cpython/issues/123678) and [gh-116741](https://github.com/python/cpython/issues/116741): バンドルされた libexpat を 2.6.3 にアップグレードして [CVE-2024-28757](https://github.com/advisories/GHSA-ch5v-h69f-mxc8)、[CVE-2024-45490](https://github.com/advisories/GHSA-4hvh-m426-wv8w)、[CVE-2024-45491](https://github.com/advisories/GHSA-784x-7qm2-gp97) および [CVE-2024-45492](https://github.com/advisories/GHSA-5qxm-qvmj-8v79) を修正します。
    - [gh-118486](https://github.com/python/cpython/issues/118486):
    Windows の [`os.mkdir()`](https://docs.python.org/3/library/os.html#os.mkdir) は現在、*mode*「0o700」を受け入れ、新しいディレクトリを現在のユーザーに制限しています。これにより、ベースの一時ディレクトリがデフォルトよりも許容度の高いシナリオで、[`tempfile.mkdtemp()`](https://docs.python.org/3/library/tempfile.html#tempfile.mkdtemp) に影響を与える CVE-2024-4030 が修正されます。
    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください。参照: [`ver

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-d273b23c67 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     129.0.6668.58 への更新

          * 重要度高 CVE-2024-8904: V8 の型の取り違え
          * 中 CVE-2024-8905: V8 における不適切な実装
          * 中 CVE-2024-8906: Downloads における不適切なセキュリティ UI
          * 中 CVE-2024-8907: Omnibox における不十分なデータ検証
          * 低 CVE-2024-8908: Autofill での不適切な実装
          * 低 CVE-2024-8909: UI における不適切な実装

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1e6d6f8452 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。これは Python 3.9 のセキュリティリリースです
    ----------------------------------------

    **注:** 表示されているリリースは Python 3.9.20 で、レガシー 3.9 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。[3.12.x の最新リリースを取得してください](https://www.python.org/downloads/)。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123678](https://github.com/python/cpython/issues/123678) and [gh-116741](https://github.com/python/cpython/issues/116741): バンドルされた libexpat を 2.6.3 にアップグレードして [CVE-2024-28757](https://github.com/advisories/GHSA-ch5v-h69f-mxc8)、[CVE-2024-45490](https://github.com/advisories/GHSA-4hvh-m426-wv8w)、[CVE-2024-45491](https://github.com/advisories/GHSA-784x-7qm2-gp97) および [CVE-2024-45492](https://github.com/advisories/GHSA-5qxm-qvmj-8v79) を修正します。
    - [gh-118486](https://github.com/python/cpython/issues/118486):
    Windows の [`os.mkdir()`](https://docs.python.org/3/library/os.html#os.mkdir) は現在、*mode*「0o700」を受け入れ、新しいディレクトリを現在のユーザーに制限しています。これにより、ベースの一時ディレクトリがデフォルトよりも許容度の高いシナリオで、[`tempfile.mkdtemp()`](https://docs.python.org/3/library/tempfile.html#tempfile.mkdtemp) に影響を与える CVE-2024-4030 が修正されます。
    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください。参照: [`ver

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-2fb325d068 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby 3.2.5にアップグレードしてください。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1b36a483cc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-44070の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1d4155bd39 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.1-45 に更新します。20240910
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
      - リビジョン 0x433 から 0x434 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
      - リビジョン 0x1e から 0x1f までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
      - リビジョン 0x123 から 0x129 への 06-b7-01/0x32 (RPL-S B0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x17 から 0x1a (旧 pf 0x11) への 06-be-00/0x19 (ADL-N A0) マイクロコードの更新。
    - CVE-2024-23984、CVE-2024-24968 に対処
    - ドキュメントディレクトリを、パッケージが所有するファイルのリストに追加



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7dc0f381f1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-6232 のセキュリティ修正 (rhbz#2310092)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-146ef211bc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby 3.3.5にアップグレードしてください。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-39d459dd00 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.10 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.10.15 で、レガシー 3.10 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------


    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-37f95ce86b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.137 への更新

          * 重要度高 CVE-2024-8636: Skia におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-8637: Media Router におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-8638: V8 の型の取り違え
          * 重要度高 CVE-2024-8639: Autofill におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3dbf10c949 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 20240909 に更新します:

    * i915: MTL DMC v2.23 を更新します
    * cirrus: cs35l56: 一部の HP ラップトップ用に Cirrus CS35L54 のファームウェアを追加します
    * amdgpu: sienna cichlid dmcub ファームウェアの更新を元に戻します
    * iwlwifi: core89-58 リリース用の Bz FW を追加します
    * rtl_nic: ファームウェア rtl8126a-3 を追加します
    * 更新 MT7921 WiFi/bluetooth デバイスファームウェア
    * amdgpu: DCN314 および DCN351 用に DMCUB を v0.0.232.0 に更新します
    * amdgpu: 各種 AMDGPU ASICs に対して、DMCUB を更新します
    * rtw89: 8922a: fw format-1 v0.35.41.0 を追加します
    * 更新 MT7925 WiFi/bluetooth デバイスファームウェア
    * rtl_bt: RTL8922A 用のファームウェアと構成ファイルを追加
    * rtl_bt: RTL8723CS Bluetooth パーツ用のファームウェアファイルを追加します
    * rtl_bt: 同一の config.bin ファイルの重複を排除します
    * rtl8723bs_config-OBDA8723.bin -> rtl_bt/rtl8723bs_config.bin の名前を変更します
    * AMD SEV ファームウェアを更新します
    * MT7996 のファームウェアを更新します
    * i915 を元に戻します: MTL DMC v2.22 を更新します
    * ath12k: WCN7850 hw2.0: board-2.bin を更新します
    * ath11k: WCN6855 hw2.0: WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.41 に更新します
    * ath11k: WCN6855 hw2.0: board-2.bin を更新します
    * ath11k: QCA2066 hw2.1: WLAN.HSP.1.1-03926.13-QCAHSPSWPL_V2_SILICONZ_CE-2.52297.3 に追加します
    * ath11k: QCA2066 hw2.1: board-2.bin を追加します
    * ath11k: IPQ5018 hw1.0: WLAN.HK.2.6.0.1-01291-QCAHKSWPL_SILICONZ-1 に更新します
    * qcom: vpu: sa8775p のビデオファームウェアを追加します
    * amdgpu: 各種 AMDGPU ASICs に対して、DMCUB を更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-e6b5e38ae6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.1-45 に更新します。20240910
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
      - リビジョン 0x433 から 0x434 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
      - リビジョン 0x1e から 0x1f までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
      - リビジョン 0x123 から 0x129 への 06-b7-01/0x32 (RPL-S B0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x17 から 0x1a (旧 pf 0x11) への 06-be-00/0x19 (ADL-N A0) マイクロコードの更新。
    - CVE-2024-23984、CVE-2024-24968 に対処
    - ドキュメントディレクトリを、パッケージが所有するファイルのリストに追加


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-f2fc325c40 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python 3.13.0rc2


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-03fd821ae2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    flatpak 1.15.10 と bubblewrap 0.10.0 の更新により、Flatpak の CVE-2024-42472 が修正されました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-05d7ee197e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.0.7 に更新してください

    * CVE-2024-20506: ロギングモジュールを変更して、Linux および Unix システムでシンボリックリンクのフォローを無効にします。これにより、「clamd」または「freshclam」サービスへの既存のアクセス権を持つ攻撃者がシンボリックリンクを使用してシステムファイルを破損することが防止されます。
    * CVE-2024-20505: サービス拒否 (DoS) 状態を引き起こす可能性のある、PDF ファイルパーサーの領域外読み取りのバグを修正しました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-e8f7a74693 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.0.7 に更新してください

    * CVE-2024-20506: ロギングモジュールを変更して、Linux および Unix システムでシンボリックリンクのフォローを無効にします。これにより、「clamd」または「freshclam」サービスへの既存のアクセス権を持つ攻撃者がシンボリックリンクを使用してシステムファイルを破損することが防止されます。
    * CVE-2024-20505: サービス拒否 (DoS) 状態を引き起こす可能性のある、PDF ファイルパーサーの領域外読み取りのバグを修正しました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0a4a65f805 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.137 への更新

          * 重要度高 CVE-2024-8636: Skia におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-8637: Media Router におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-8638: V8 の型の取り違え
          * 重要度高 CVE-2024-8639: Autofill におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-e77ad5f585 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    115.15.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/115.15.0esr/releasenotes/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1d0cb3b43f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、Python 3.12 の 6 回目のメンテナンスリリースです====================================================

    Python 3.12 は、Python プログラミング言語の最新のメジャーリリースであり、多くの新機能と最適化が含まれています。3.12.6 は、最新のメンテナンスリリースであり、3.12.5 以来、約 90 のバグ修正、ビルドの改善、ドキュメントの変更が行われています。これは、次のセキュリティの問題に対応する緊急リリースです。

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-e86a48cd72 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    expat-2.6.3 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-c7b547bec5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    expat-2.6.3 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-318343049c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    「apr」パッケージへのこの更新は、共有メモリ権限の処理におけるセキュリティ問題を修正します。

         セキュリティ: CVE-2023-49582: Apache Portable Runtime (APR):
         予期しない緩い共有メモリ権限 (cve.mitre.org): Unix プラットフォームで Apache Portable Runtime ライブラリによって設定される緩い権限により、ローカルユーザーが named 共有メモリセグメントに読み取りアクセスし、機密アプリケーションデータが漏洩する可能性があります。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b11026f492 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream リリース 1.9.1 では、CVE-2024-22034 を修正しています

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-39913e097a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.9.10 への更新 (CVE-2024-45506)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-18d9a6ba14 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream リリース 1.9.1 では、CVE-2024-22034 を修正しています

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f7f36c20a2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.cert_store_stats()`] .SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ed1a50aa61 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RHBZ#2308628 RHBZ#2308629 RHBZ#2308630 RHBZ#2308631 は 5.7.2 リリースで修正されました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-296a0db958  のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    29.0.6 リリース RHBZ#2305125 RHBZ#2309499 は CVE-2024-39338 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-e887a10dee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python 3.13.0rc2


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-055adf8e6f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-45306 のセキュリティ修正

    ----

    パッチレベル 703

    CVE-2024-43374、CVE-2024-43802のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-02027448d8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-6232 のセキュリティ修正 (rhbz#2310092)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f750328c3b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.10 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.10.15 で、レガシー 3.10 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.cert_store_stats()`] .SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b73e44fe9d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RHBZ#2308628 RHBZ#2308629 RHBZ#2308630 RHBZ#2308631 は 5.7.2 リリースで修正されました

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-bdac6de5ee のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    29.0.6 リリース RHBZ#2305125 RHBZ#2309499 は CVE-2024-39338 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1f3759becc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-45306 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-223428e702 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libell 0.69:

            タイマーの残りのマイクロ秒を取得するためのサポートを追加します。
            ネットワークインターフェイスでリンク MTU を設定するためのサポートを追加します。

    iwd 2.21:

            regdom 更新後の保留中のスキャンリクエストの問題を修正します。
            ローミングタイムアウトの再起動の処理に関する問題を修正します。
            調査リクエストおよび外部でトリガーされたスキャンの問題を修正します。
            CQM しきい値の設定が失敗した場合の RSSI フォールバックの問題を修正します。
            オフチャネルサポートのない FT-over-Air の問題を修正します。
            ステーションごとの Affinities プロパティのサポートを追加します。

    bluez 5.78:

            BASS に対するスキャンされた BIS の通知処理に関する問題を修正します ピア cap に対する BIS cap のチェックの処理に関する問題を修正します。
            MGMT Set Device Flags 上書きの処理に関する問題を修正します。
            ASE 通知順序の処理に関する問題を修正します。
            BIG 情報レポートイベントの処理に関する問題を修正します。
            PACS サーバーロールの処理に関する問題を修正します。
            UHID_START を複数回登録する問題を修正します。
            ペアリング方法で自動接続が設定されない問題を修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-68faaf3451 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 4.0.17、CVE-2024-8250 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f32e633786 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 20240909 に更新します:

    * i915: MTL DMC v2.23 を更新します
    * cirrus: cs35l56: 一部の HP ラップトップ用に Cirrus CS35L54 のファームウェアを追加します
    * amdgpu: sienna cichlid dmcub ファームウェアの更新を元に戻します
    * iwlwifi: core89-58 リリース用の Bz FW を追加します
    * rtl_nic: ファームウェア rtl8126a-3 を追加します
    * 更新 MT7921 WiFi/bluetooth デバイスファームウェア
    * amdgpu: DCN314 および DCN351 用に DMCUB を v0.0.232.0 に更新します
    * amdgpu: 各種 AMDGPU ASICs に対して、DMCUB を更新します
    * rtw89: 8922a: fw format-1 v0.35.41.0 を追加します
    * 更新 MT7925 WiFi/bluetooth デバイスファームウェア
    * rtl_bt: RTL8922A 用のファームウェアと構成ファイルを追加
    * rtl_bt: RTL8723CS Bluetooth パーツ用のファームウェアファイルを追加します
    * rtl_bt: 同一の config.bin ファイルの重複を排除します
    * rtl8723bs_config-OBDA8723.bin -> rtl_bt/rtl8723bs_config.bin の名前を変更します
    * AMD SEV ファームウェアを更新します
    * MT7996 のファームウェアを更新します
    * i915 を元に戻します: MTL DMC v2.22 を更新します
    * ath12k: WCN7850 hw2.0: board-2.bin を更新します
    * ath11k: WCN6855 hw2.0: WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.41 に更新します
    * ath11k: WCN6855 hw2.0: board-2.bin を更新します
    * ath11k: QCA2066 hw2.1: WLAN.HSP.1.1-03926.13-QCAHSPSWPL_V2_SILICONZ_CE-2.52297.3 に追加します
    * ath11k: QCA2066 hw2.1: board-2.bin を追加します
    * ath11k: IPQ5018 hw1.0: WLAN.HK.2.6.0.1-01291-QCAHKSWPL_SILICONZ-1 に更新します
    * qcom: vpu: sa8775p のビデオファームウェアを追加します
    * amdgpu: 各種 AMDGPU ASICs に対して、DMCUB を更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-94f6f1b500 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.53.19 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-105eb3026f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 4.2.7、CVE-2024-8250 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f27c29c09c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.6.3 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1304d7f338 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しい Upstream の更新 (130.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-141d029304 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-8418 のセキュリティ修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1bd7266df0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.119 への更新

    * 重要度高 CVE-2024-8362: WebAudio におけるメモリ解放後使用 (Use After Free)
    * 重要度高 CVE-2024-7970: V8 の領域外書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ee42af5a22 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.119 への更新

    * 重要度高 CVE-2024-8362: WebAudio におけるメモリ解放後使用 (Use After Free)
    * 重要度高 CVE-2024-7970: V8 の領域外書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
207537	Fedora 39 : expat (2024-527052ab76)	critical
207497	Fedora 39 : frr (2024-2fff2b9a18)	high
207487	Fedora 40 : python3.8 (2024-6dedbc5cf9)	high
207486	Fedora 39 : python3.11 (2024-37d9c902dd)	high
207485	Fedora 39：python3.8 (2024-f652468298)	high
207484	Fedora 39 : python3.9 (2024-7db9258d37)	high
207483	Fedora 40 : chromium (2024-d273b23c67)	high
207482	Fedora 40 : python3.9 (2024-1e6d6f8452)	high
207481	Fedora 39 : ruby (2024-2fb325d068)	medium
207430	Fedora 40 : frr (2024-1b36a483cc)	high
207429	Fedora 39 : microcode_ctl (2024-1d4155bd39)	medium
207428	Fedora 39 : python3.6 (2024-7dc0f381f1)	high
207427	Fedora 40 : ruby (2024-146ef211bc)	medium
207426	Fedora 39 : python3.10 (2024-39d459dd00)	high
207373	Fedora 39 : chromium (2024-37f95ce86b)	high
207326	Fedora 39 : linux-firmware (2024-3dbf10c949)	medium
207325	Fedora 40 : microcode_ctl (2024-e6b5e38ae6)	medium
207324	Fedora 39 : python3.13 (2024-f2fc325c40)	high
207277	Fedora 39: bubblewrap/flatpak (2024-03fd821ae2)	critical
207276	Fedora 39: clamav (2024-05d7ee197e)	medium
207268	Fedora 40: clamav (2024-e8f7a74693)	medium
207267	Fedora 40: chromium (2024-0a4a65f805)	high
207266	Fedora 39: thunderbird (2024-e77ad5f585)	critical
207256	Fedora 40: python3-docs/python3.12 (2024-1d0cb3b43f)	critical
207255	Fedora 39: mingw-expat (2024-e86a48cd72)	critical
207254	Fedora 40: mingw-expat (2024-c7b547bec5)	critical
207253	Fedora 39: apr (2024-318343049c)	medium
207244	Fedora 40 : osc (2024-b11026f492)	medium
207216	Fedora 40 : haproxy (2024-39913e097a)	high
207215	Fedora 39 : osc (2024-18d9a6ba14)	medium
207214	Fedora 40 : python3.11 (2024-f7f36c20a2)	high
207045	Fedora 40 : wolfssl (2024-ed1a50aa61)	high
207044	Fedora 40 : nextcloud (2024-296a0db958)	high
207007	Fedora 40 : python3.13 (2024-e887a10dee)	high
207006	Fedora 39 : vim (2024-055adf8e6f)	medium
207005	Fedora 40 : python3.6 (2024-02027448d8)	high
207004	Fedora 40 : python3.10 (2024-f750328c3b)	high
207003	Fedora 39 : wolfssl (2024-b73e44fe9d)	high
207002	Fedora 39 : nextcloud (2024-bdac6de5ee)	high
206951	Fedora 40 : vim (2024-1f3759becc)	medium
206950	Fedora 40 : bluez / iwd / libell (2024-223428e702)	high
206949	Fedora 39 : wireshark (2024-68faaf3451)	medium
206948	Fedora 40 : linux-firmware (2024-f32e633786)	medium
206947	Fedora 39 : seamonkey (2024-94f6f1b500)	high
206946	Fedora 40 : wireshark (2024-105eb3026f)	medium
206867	Fedora 40: expat (2024-f27c29c09c)	critical
206866	Fedora 39: firefox (2024-1304d7f338)	critical
206865	Fedora 40: aardvark-dns (2024-141d029304)	high
206775	Fedora 39 : chromium (2024-1bd7266df0)	high
206774	Fedora 40 : chromium (2024-ee42af5a22)	high

検出

Nessus の Fedora Local Security Checks ファミリー

critical

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

high

medium

medium

high

critical

medium

medium

high

critical

critical

critical

critical

medium

medium

high

medium

high

high

high

high

medium

high

high

high

high

medium

high

medium

medium

high

medium

critical

critical

high

high

high