リモートの Fedora 40 ホストには、FEDORA-2024-452b60addf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    129.0.6668.89 への更新

      * 重要度高 CVE-2024-7025: Layout における整数オーバーフロー
      * 重要度高 CVE-2024-9369: Mojo における不十分なデータ検証
      * 重要度高 CVE-2024-9370: V8 における不適切な実装

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7c800c4df7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.2.24** (2024 年 9 月 26 日)

    **CGI:**

    * バグを修正 [GHSA-p99j-rfp4-xqvq] (https://github.com/php/php-src/security/advisories/GHSA-p99j-rfp4-xqvq) (CVE-2024-4577 のバイパス、パラメーターインジェクションの脆弱性)。(**CVE-2024-8926**) (nielsdos)
    * バグを修正 [GHSA-94p6-54jq-9mwp] (https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwp) (cgi.force_redirect 設定は環境変数の衝突によりバイパス可能)。
    (**CVE-2024-8927**) (nielsdos)

    **コア:**

    * バグを修正 [GH-15408] (https://github.com/php/php-src/issues/15408) (zend_max_execution_timer での MSend 偽陽性)。(zeriyoshi)
    * バグを修正 [GH-15515] (https://github.com/php/php-src/issues/15515) (エラー grep の不正なオプション q を設定)。（Peter Kokot氏）
    * バグを修正 [GH-15514] (https://github.com/php/php-src/issues/15514) (エラーの設定: genif.sh: 構文エラー)。（Peter Kokot氏）
    * バグを修正 [GH-15565] (https://github.com/php/php-src/issues/15565) (--disable-ipv6 がコンパイル中にエラー EAI_SYSTEM not found を生成)。(nielsdos)
    * バグを修正 [GH-15587] (https://github.com/php/php-src/issues/15587) (CRC32 arm 32 ビットの API ビルドエラー)。
    (Bernd Kuhls、Thomas Petazzoni)
    * バグを修正 [GH-15330] (https://github.com/php/php-src/issues/15330) (ジェネレーターフレームを複数回スキャンしない)。(Arnaud)
    * 内部列挙の定数 AST の初期化されていない lineno を修正。(ilutov)

    **Curl：**

    * バグを修正 [GH-15547] (https://github.com/php/php-src/issues/15547) (タイムアウト引数での curl_multi_select のオーバーフロー)。(David Carlier 氏)

    **DOM:**

    * バグを修正 [GH-15551] (https://github.com/php/php-src/issues/15551) (ext/dom/xml_common.h でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos)

    **Fileinfo:**

    * バグを修正 [GH-15752] (https://github.com/php/php-src/issues/15752) (空のファイル名引数を持つ finfo_file のエラーメッセージが正しくない)。(DanielEScherzer)

    **FPM:**

    * バグを修正 [GHSA-865w-9rf3-2wh5] (https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5) (childrens からのログは変更される可能性がある)。(**CVE-2024-9026**) (Jakub Zelenka)

    **MySQLnd:**

    * バグを修正 [GH-15432] (https://github.com/php/php-src/issues/15432) (ベクトルをクエリするときのヒープ破損)。(cmb、Kamil Tekiela)

    **Opcache:**

    * バグを修正 [GH-15661] (https://github.com/php/php-src/issues/15661) (Zend/Optimizer/zend_inference.c での null ポインターへのアクセス)。(nielsdos)
    * バグを修正 [GH-15658] (https://github.com/php/php-src/issues/15658) (Zend/zend_vm_execute.h のセグメンテーション違反)。(nielsdos)

    **SAPI:**

    * バグを修正 [GHSA-9pqp-7h25-4f32] (https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32) (マルチパートフォームデータの誤った解析)。(**CVE-2024-8925**) (Arnaud)

    **SOAP:**

    * バグ php#73182 (PHP SOAPClient は、配列形式のストリームコンテキスト HTTP ヘッダーをサポートしていません) を修正しました。
    (nielsdos)

    **Standard:**

    * バグを修正 [GH-15552] (https://github.com/php/php-src/issues/15552) (ext/standard/scanf.c の符号付き整数オーバーフロー)。(cmb)

    **ストリーム：**

    * バグを修正 [GH-15628] (https://github.com/php/php-src/issues/15628) (php_stream_memory_get_buffer() がゼロ終端されない)。(cmb)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-126d22c121 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-9014 を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-5f39927e90 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しい Upstream ビルド (131.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2b429e720e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **PHP バージョン 8.3.12** (2024 年 9 月 26 日)

    **CGI:**

    * バグを修正 [GHSA-p99j-rfp4-xqvq] (https://github.com/php/php-src/security/advisories/GHSA-p99j-rfp4-xqvq) (CVE-2024-4577 のバイパス、パラメーターインジェクションの脆弱性)。(**CVE-2024-8926**) (nielsdos)
    * バグを修正 [GHSA-94p6-54jq-9mwp] (https://github.com/php/php-src/security/advisories/GHSA-94p6-54jq-9mwp) (cgi.force_redirect 設定は環境変数の衝突によりバイパス可能)。
    (**CVE-2024-8927**) (nielsdos)

    **コア:**

    * バグを修正 [GH-15408] (https://github.com/php/php-src/issues/15408) (zend_max_execution_timer での MSend 偽陽性)。(zeriyoshi)
    * バグを修正 [GH-15515] (https://github.com/php/php-src/issues/15515) (エラー grep の不正なオプション q を設定)。（Peter Kokot氏）
    * バグを修正 [GH-15514] (https://github.com/php/php-src/issues/15514) (エラーの設定: genif.sh: 構文エラー)。（Peter Kokot氏）
    * バグを修正 [GH-15565] (https://github.com/php/php-src/issues/15565) (--disable-ipv6 がコンパイル中にエラー EAI_SYSTEM not found を生成)。(nielsdos)
    * バグを修正 [GH-15587] (https://github.com/php/php-src/issues/15587) (CRC32 arm 32 ビットの API ビルドエラー)。
    (Bernd Kuhls、Thomas Petazzoni)
    * バグを修正 [GH-15330] (https://github.com/php/php-src/issues/15330) (ジェネレーターフレームを複数回スキャンしない)。(Arnaud)
    * 内部列挙の定数 AST の初期化されていない lineno を修正。(ilutov)

    **Curl：**

    * バグを修正 [GH-15547] (https://github.com/php/php-src/issues/15547) (タイムアウト引数での curl_multi_select のオーバーフロー)。(David Carlier 氏)

    **DOM:**

    * バグを修正 [GH-15551] (https://github.com/php/php-src/issues/15551) (ext/dom/xml_common.h でのセグメンテーション違反 (アクセス NULL ポインター))。(nielsdos)
    * バグを修正 [GH-15654] (https://github.com/php/php-src/issues/15654) (ext/dom/nodelist.c の符号付き整数オーバーフロー)。(nielsdos)

    **Fileinfo:**

    * バグを修正 [GH-15752] (https://github.com/php/php-src/issues/15752) (空のファイル名引数を持つ finfo_file のエラーメッセージが正しくない)。(DanielEScherzer)

    **FPM:**

    * バグを修正 [GHSA-865w-9rf3-2wh5] (https://github.com/php/php-src/security/advisories/GHSA-865w-9rf3-2wh5) (childrens からのログは変更される可能性がある)。(**CVE-2024-9026**) (Jakub Zelenka)

    **MySQLnd:**

    * バグを修正 [GH-15432] (https://github.com/php/php-src/issues/15432) (ベクトルをクエリするときのヒープ破損)。(cmb、Kamil Tekiela)

    **Opcache:**

    * バグを修正 [GH-15661] (https://github.com/php/php-src/issues/15661) (Zend/Optimizer/zend_inference.c での null ポインターへのアクセス)。(nielsdos)
    * バグを修正 [GH-15658] (https://github.com/php/php-src/issues/15658) (Zend/zend_vm_execute.h のセグメンテーション違反)。(nielsdos)

    **SAPI:**

    * バグを修正 [GHSA-9pqp-7h25-4f32] (https://github.com/php/php-src/security/advisories/GHSA-9pqp-7h25-4f32) (マルチパートフォームデータの誤った解析)。(**CVE-2024-8925**) (Arnaud)

    **Standard:**

    * バグを修正 [GH-15552] (https://github.com/php/php-src/issues/15552) (ext/standard/scanf.c の符号付き整数オーバーフロー)。(cmb)

    **ストリーム：**

    * バグを修正 [GH-15628] (https://github.com/php/php-src/issues/15628) (php_stream_memory_get_buffer() がゼロ終端されない)。(cmb)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-5db248f2a0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream バージョンに更新してください (rhbz#2237124 をクローズ)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-cf6ab63871 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenPrinting cups-filters に対するリモートの脆弱性の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-01127974ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenPrinting cups-filters に対するリモートの脆弱性の修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-e60359f212 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    129.0.6668.70 に更新してください

          * 重要度高 CVE-2024-9120: Dawn のメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-9121: V8 における不適切な実装
          * 重要度高 CVE-2024-9122: V8 の型の取り違え
          * 重要度高 CVE-2024-9123: Skia における整数オーバーフロー

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-aaff7345b8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    129.0.6668.70 に更新してください

          * 重要度高 CVE-2024-9120: Dawn のメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-9121: V8 における不適切な実装
          * 重要度高 CVE-2024-9122: V8 の型の取り違え
          * 重要度高 CVE-2024-9123: Skia における整数オーバーフロー

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-5aad2fda6a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream バージョンに更新してください (rhbz#2303131 をクローズ)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-9b005962f9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream バージョンに更新してください (rhbz#2303131 をクローズ)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-a5861bce91 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    update to xen-4.18.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-5cd6011cf7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-6119用のパッチ

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3d29b1647b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     129.0.6668.58 への更新

          * 重要度高 CVE-2024-8904: V8 の型の取り違え
          * 中 CVE-2024-8905: V8 における不適切な実装
          * 中 CVE-2024-8906: Downloads における不適切なセキュリティ UI
          * 中 CVE-2024-8907: Omnibox における不十分なデータ検証
          * 低 CVE-2024-8908: Autofill での不適切な実装
          * 低 CVE-2024-8909: UI における不適切な実装

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-c94f884440 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-32487 のセキュリティ修正 - LESSOPEN の less が、パスで \n を誤って処理します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-a3a82a256d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-43805 を修正するために jupyterlab および python-notebook を更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-e453a209e9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、Python 3.12 の 6 回目のメンテナンスリリースです====================================================

    Python 3.12 は、Python プログラミング言語の最新のメジャーリリースであり、多くの新機能と最適化が含まれています。3.12.6 は、最新のメンテナンスリリースであり、3.12.5 以来、約 90 のバグ修正、ビルドの改善、ドキュメントの変更が行われています。これは、次のセキュリティの問題に対応する緊急リリースです。

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-0ce77b8571 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-8418 のセキュリティ修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-527052ab76 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.6.3 にリベースします

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-2fff2b9a18 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-44070の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-6dedbc5cf9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。これは Python 3.9 のセキュリティリリースです
    ----------------------------------------

    **注:** 表示されているリリースは Python 3.9.20 で、レガシー 3.9 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。[3.12.x の最新リリースを取得してください](https://www.python.org/downloads/)。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123678](https://github.com/python/cpython/issues/123678) and [gh-116741](https://github.com/python/cpython/issues/116741): バンドルされた libexpat を 2.6.3 にアップグレードして [CVE-2024-28757](https://github.com/advisories/GHSA-ch5v-h69f-mxc8)、[CVE-2024-45490](https://github.com/advisories/GHSA-4hvh-m426-wv8w)、[CVE-2024-45491](https://github.com/advisories/GHSA-784x-7qm2-gp97) および [CVE-2024-45492](https://github.com/advisories/GHSA-5qxm-qvmj-8v79) を修正します。
    - [gh-118486](https://github.com/python/cpython/issues/118486):
    Windows の [`os.mkdir()`](https://docs.python.org/3/library/os.html#os.mkdir) は現在、*mode*「0o700」を受け入れ、新しいディレクトリを現在のユーザーに制限しています。これにより、ベースの一時ディレクトリがデフォルトよりも許容度の高いシナリオで、[`tempfile.mkdtemp()`](https://docs.python.org/3/library/tempfile.html#tempfile.mkdtemp) に影響を与える CVE-2024-4030 が修正されます。
    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください。参照: [`ver

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-37d9c902dd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-f652468298 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。これは Python 3.9 のセキュリティリリースです
    ----------------------------------------

    **注:** 表示されているリリースは Python 3.9.20 で、レガシー 3.9 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。[3.12.x の最新リリースを取得してください](https://www.python.org/downloads/)。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123678](https://github.com/python/cpython/issues/123678) and [gh-116741](https://github.com/python/cpython/issues/116741): バンドルされた libexpat を 2.6.3 にアップグレードして [CVE-2024-28757](https://github.com/advisories/GHSA-ch5v-h69f-mxc8)、[CVE-2024-45490](https://github.com/advisories/GHSA-4hvh-m426-wv8w)、[CVE-2024-45491](https://github.com/advisories/GHSA-784x-7qm2-gp97) および [CVE-2024-45492](https://github.com/advisories/GHSA-5qxm-qvmj-8v79) を修正します。
    - [gh-118486](https://github.com/python/cpython/issues/118486):
    Windows の [`os.mkdir()`](https://docs.python.org/3/library/os.html#os.mkdir) は現在、*mode*「0o700」を受け入れ、新しいディレクトリを現在のユーザーに制限しています。これにより、ベースの一時ディレクトリがデフォルトよりも許容度の高いシナリオで、[`tempfile.mkdtemp()`](https://docs.python.org/3/library/tempfile.html#tempfile.mkdtemp) に影響を与える CVE-2024-4030 が修正されます。
    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください。参照: [`ver

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7db9258d37 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。これは Python 3.9 のセキュリティリリースです
    ----------------------------------------

    **注:** 表示されているリリースは Python 3.9.20 で、レガシー 3.9 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。[3.12.x の最新リリースを取得してください](https://www.python.org/downloads/)。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123678](https://github.com/python/cpython/issues/123678) and [gh-116741](https://github.com/python/cpython/issues/116741): バンドルされた libexpat を 2.6.3 にアップグレードして [CVE-2024-28757](https://github.com/advisories/GHSA-ch5v-h69f-mxc8)、[CVE-2024-45490](https://github.com/advisories/GHSA-4hvh-m426-wv8w)、[CVE-2024-45491](https://github.com/advisories/GHSA-784x-7qm2-gp97) および [CVE-2024-45492](https://github.com/advisories/GHSA-5qxm-qvmj-8v79) を修正します。
    - [gh-118486](https://github.com/python/cpython/issues/118486):
    Windows の [`os.mkdir()`](https://docs.python.org/3/library/os.html#os.mkdir) は現在、*mode*「0o700」を受け入れ、新しいディレクトリを現在のユーザーに制限しています。これにより、ベースの一時ディレクトリがデフォルトよりも許容度の高いシナリオで、[`tempfile.mkdtemp()`](https://docs.python.org/3/library/tempfile.html#tempfile.mkdtemp) に影響を与える CVE-2024-4030 が修正されます。
    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください。参照: [`ver

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-d273b23c67 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     129.0.6668.58 への更新

          * 重要度高 CVE-2024-8904: V8 の型の取り違え
          * 中 CVE-2024-8905: V8 における不適切な実装
          * 中 CVE-2024-8906: Downloads における不適切なセキュリティ UI
          * 中 CVE-2024-8907: Omnibox における不十分なデータ検証
          * 低 CVE-2024-8908: Autofill での不適切な実装
          * 低 CVE-2024-8909: UI における不適切な実装

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1e6d6f8452 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。これは Python 3.9 のセキュリティリリースです
    ----------------------------------------

    **注:** 表示されているリリースは Python 3.9.20 で、レガシー 3.9 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。[3.12.x の最新リリースを取得してください](https://www.python.org/downloads/)。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123678](https://github.com/python/cpython/issues/123678) and [gh-116741](https://github.com/python/cpython/issues/116741): バンドルされた libexpat を 2.6.3 にアップグレードして [CVE-2024-28757](https://github.com/advisories/GHSA-ch5v-h69f-mxc8)、[CVE-2024-45490](https://github.com/advisories/GHSA-4hvh-m426-wv8w)、[CVE-2024-45491](https://github.com/advisories/GHSA-784x-7qm2-gp97) および [CVE-2024-45492](https://github.com/advisories/GHSA-5qxm-qvmj-8v79) を修正します。
    - [gh-118486](https://github.com/python/cpython/issues/118486):
    Windows の [`os.mkdir()`](https://docs.python.org/3/library/os.html#os.mkdir) は現在、*mode*「0o700」を受け入れ、新しいディレクトリを現在のユーザーに制限しています。これにより、ベースの一時ディレクトリがデフォルトよりも許容度の高いシナリオで、[`tempfile.mkdtemp()`](https://docs.python.org/3/library/tempfile.html#tempfile.mkdtemp) に影響を与える CVE-2024-4030 が修正されます。
    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください。参照: [`ver

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-2fb325d068 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby 3.2.5にアップグレードしてください。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1b36a483cc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-44070の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1d4155bd39 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.1-45 に更新します。20240910
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
      - リビジョン 0x433 から 0x434 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
      - リビジョン 0x1e から 0x1f までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
      - リビジョン 0x123 から 0x129 への 06-b7-01/0x32 (RPL-S B0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x17 から 0x1a (旧 pf 0x11) への 06-be-00/0x19 (ADL-N A0) マイクロコードの更新。
    - CVE-2024-23984、CVE-2024-24968 に対処
    - ドキュメントディレクトリを、パッケージが所有するファイルのリストに追加



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7dc0f381f1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-6232 のセキュリティ修正 (rhbz#2310092)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-146ef211bc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby 3.3.5にアップグレードしてください。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-39d459dd00 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.10 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.10.15 で、レガシー 3.10 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------


    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-37f95ce86b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.137 への更新

          * 重要度高 CVE-2024-8636: Skia におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-8637: Media Router におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-8638: V8 の型の取り違え
          * 重要度高 CVE-2024-8639: Autofill におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3dbf10c949 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 20240909 に更新します:

    * i915: MTL DMC v2.23 を更新します
    * cirrus: cs35l56: 一部の HP ラップトップ用に Cirrus CS35L54 のファームウェアを追加します
    * amdgpu: sienna cichlid dmcub ファームウェアの更新を元に戻します
    * iwlwifi: core89-58 リリース用の Bz FW を追加します
    * rtl_nic: ファームウェア rtl8126a-3 を追加します
    * 更新 MT7921 WiFi/bluetooth デバイスファームウェア
    * amdgpu: DCN314 および DCN351 用に DMCUB を v0.0.232.0 に更新します
    * amdgpu: 各種 AMDGPU ASICs に対して、DMCUB を更新します
    * rtw89: 8922a: fw format-1 v0.35.41.0 を追加します
    * 更新 MT7925 WiFi/bluetooth デバイスファームウェア
    * rtl_bt: RTL8922A 用のファームウェアと構成ファイルを追加
    * rtl_bt: RTL8723CS Bluetooth パーツ用のファームウェアファイルを追加します
    * rtl_bt: 同一の config.bin ファイルの重複を排除します
    * rtl8723bs_config-OBDA8723.bin -> rtl_bt/rtl8723bs_config.bin の名前を変更します
    * AMD SEV ファームウェアを更新します
    * MT7996 のファームウェアを更新します
    * i915 を元に戻します: MTL DMC v2.22 を更新します
    * ath12k: WCN7850 hw2.0: board-2.bin を更新します
    * ath11k: WCN6855 hw2.0: WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.41 に更新します
    * ath11k: WCN6855 hw2.0: board-2.bin を更新します
    * ath11k: QCA2066 hw2.1: WLAN.HSP.1.1-03926.13-QCAHSPSWPL_V2_SILICONZ_CE-2.52297.3 に追加します
    * ath11k: QCA2066 hw2.1: board-2.bin を追加します
    * ath11k: IPQ5018 hw1.0: WLAN.HK.2.6.0.1-01291-QCAHKSWPL_SILICONZ-1 に更新します
    * qcom: vpu: sa8775p のビデオファームウェアを追加します
    * amdgpu: 各種 AMDGPU ASICs に対して、DMCUB を更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-e6b5e38ae6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.1-45 に更新します。20240910
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
      - リビジョン 0x433 から 0x434 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
      - リビジョン 0x433 から 0x434 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
      - リビジョン 0x1e から 0x1f までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
      - リビジョン 0x123 から 0x129 への 06-b7-01/0x32 (RPL-S B0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4121 から 0x4122 への 06-ba-08/0xe0 マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x35 から 0x36 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x17 から 0x1a (旧 pf 0x11) への 06-be-00/0x19 (ADL-N A0) マイクロコードの更新。
    - CVE-2024-23984、CVE-2024-24968 に対処
    - ドキュメントディレクトリを、パッケージが所有するファイルのリストに追加


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-f2fc325c40 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python 3.13.0rc2


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-03fd821ae2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    flatpak 1.15.10 と bubblewrap 0.10.0 の更新により、Flatpak の CVE-2024-42472 が修正されました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-05d7ee197e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.0.7 に更新してください

    * CVE-2024-20506: ロギングモジュールを変更して、Linux および Unix システムでシンボリックリンクのフォローを無効にします。これにより、「clamd」または「freshclam」サービスへの既存のアクセス権を持つ攻撃者がシンボリックリンクを使用してシステムファイルを破損することが防止されます。
    * CVE-2024-20505: サービス拒否 (DoS) 状態を引き起こす可能性のある、PDF ファイルパーサーの領域外読み取りのバグを修正しました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-e8f7a74693 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.0.7 に更新してください

    * CVE-2024-20506: ロギングモジュールを変更して、Linux および Unix システムでシンボリックリンクのフォローを無効にします。これにより、「clamd」または「freshclam」サービスへの既存のアクセス権を持つ攻撃者がシンボリックリンクを使用してシステムファイルを破損することが防止されます。
    * CVE-2024-20505: サービス拒否 (DoS) 状態を引き起こす可能性のある、PDF ファイルパーサーの領域外読み取りのバグを修正しました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0a4a65f805 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    128.0.6613.137 への更新

          * 重要度高 CVE-2024-8636: Skia におけるヒープバッファオーバーフロー
          * 重要度高 CVE-2024-8637: Media Router におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-8638: V8 の型の取り違え
          * 重要度高 CVE-2024-8639: Autofill におけるメモリ解放後使用 (Use After Free)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-e77ad5f585 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    115.15.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/115.15.0esr/releasenotes/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1d0cb3b43f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、Python 3.12 の 6 回目のメンテナンスリリースです====================================================

    Python 3.12 は、Python プログラミング言語の最新のメジャーリリースであり、多くの新機能と最適化が含まれています。3.12.6 は、最新のメンテナンスリリースであり、3.12.5 以来、約 90 のバグ修正、ビルドの改善、ドキュメントの変更が行われています。これは、次のセキュリティの問題に対応する緊急リリースです。

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232 です。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-e86a48cd72 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    expat-2.6.3 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-c7b547bec5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    expat-2.6.3 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-318343049c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    「apr」パッケージへのこの更新は、共有メモリ権限の処理におけるセキュリティ問題を修正します。

         セキュリティ: CVE-2023-49582: Apache Portable Runtime (APR):
         予期しない緩い共有メモリ権限 (cve.mitre.org): Unix プラットフォームで Apache Portable Runtime ライブラリによって設定される緩い権限により、ローカルユーザーが named 共有メモリセグメントに読み取りアクセスし、機密アプリケーションデータが漏洩する可能性があります。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b11026f492 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream リリース 1.9.1 では、CVE-2024-22034 を修正しています

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-39913e097a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.9.10 への更新 (CVE-2024-45506)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-18d9a6ba14 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい Upstream リリース 1.9.1 では、CVE-2024-22034 を修正しています

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f7f36c20a2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは Python 3.11 のセキュリティリリースです
    -----------------------------------------

    **注:** 表示されているリリースは Python 3.11.10 で、レガシー 3.11 シリーズの **セキュリティバグ修正リリース** です。*Python 3.12* が、Python 3 の最新の機能リリースシリーズになりました。

    このリリースのセキュリティコンテンツ
    --------------------------------

    - [gh-123067] (https://github.com/python/cpython/issues/123067):) [`http.cookies`] によるバックスラッシュ付きの `` で引用された Cookie 値の解析における 2 次複雑度を修正します (https://docs.python.org/3/library/http.cookies.html#module-http.cookies)。CVE-2024-7592 の修正。
    - [gh-113171] (https://github.com/python/cpython/issues/113171):) IPv4Address.is_private、IPv4Address.is_global、IPv6Address.is_private、IPv6Address.is_global のさまざまな誤検出および検出漏れを修正しました。
    CVE-2024-4032 の修正。
    - [gh-67693] (https://github.com/python/cpython/issues/67693):) 複数のスラッシュで始まり権限のないパスのある URI の [`urllib.parse.urlunparse()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunparse) および [`urllib.parse.urlunsplit()`] (https://docs.python.org/3/library/urllib.parse.html#urllib.parse.urlunsplit) を修正します。CVE-2015-2104 の修正。
    - [gh-121957] (https://github.com/python/cpython/issues/121957):) Python の対話型使用に関する監査イベントの欠落を修正し、`python -i` だけでなく `python -m asyncio` でも適切に実行されるようになりました。
    問題のイベントは「cpython.run_stdin」です。
    - [gh-122133] (https://github.com/python/cpython/issues/122133):) Windows のように `AF_UNIX` が利用できないプラットフォームで、`socket.socketpair()` フォールバック用のソケット接続を認証します。
    - [gh-121285] (https://github.com/python/cpython/issues/121285):) `hdrcharset`、PAX、および GNU スパースヘッダーの解析の tarfile ヘッダーからバックトラッキングを削除します。それは CVE-2024-6232です。
    - [gh-114572] (https://github.com/python/cpython/issues/114572):) [`ssl.SSLContext.cert_store_stats()`](ht tps://docs.python.org/3/library/ssl.html#ssl.SSLContext.cert_store_stats) および [`ssl.SSLContext.cert_store_stats()`] .SSLContext.get_ca_certs()`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext.get_ca_certs) は、[`ssl.SSLContext`] (https://docs.python.org/3/library/ssl.html#ssl.SSLContext) が複数のスレッドで共有されているときに、証明書ストアへのアクセスを適切にロックするようになりました。
    - [gh-102988] (https://github.com/python/cpython/issues/102988):) [`email.utils.getaddresses()`] (https://docs.python.org/3/library/email.utils.html#email.utils.getaddresses) および [`email.utils.parseaddr()`] (https://docs.python.org/3/library/email.utils.html#email.utils.parseaddr) は、無効な電子メールアドレスが検出された状況では、不正確な値ではなく、より多くの状況で `('', '')` 2 タプルを返すようになりました。オプションの *strict* パラメーターをこれらの 2 つの関数に追加します: `strict=False` を使用して古い動作を取得し、無効な形式の入力を受け入れます。`getattr(email.utils, 'supports_strict_parsing', False)` を使用して、*strict* パラメーターが使用可能かどうかをチェックできます。これにより、CVE-2023-27043 の修正が改善されます。
    - [gh-123270] (https://github.com/python/cpython/issues/123270):) 正当な文字を使用してコンテンツを破損することなく、[`zipfile.Path`] (https://docs.python.org/3/library/zipfile.html#zipfile.Path) の名前をサニタイズし、無限ループ ([gh-122905] (https://github.com/python/cpython/issues/122905)) を回避します。それは CVE-2024-8088 です。
    - [gh-121650](https://github.com/python/cpython/issues/121650):
    [`email`] (https://docs.python.org/3/library/email.html#module-email) 改行が埋め込まれたヘッダーは、出力で引用されるようになりました。[`generator`] (https://docs.python.org/3/library/email.generator.html#module-email.generator) は、安全でない方法で折り畳まれたり区切られたりしたヘッダーのシリアル化 (書き込み) を拒否するようになります。[`verify_generated_headers`] を参照してください (https://docs.python.org/3/library/email.policy.html#email.policy.Policy.verify_generated_headers)。それは CVE-2024-6923 です。
    - [gh-119690] (https://github.com/python/cpython/issues/119690):) `_winapi.CreateFile` および `_winapi.CreateNamedPipe` によって引き起こされる監査イベントのデータ型の取り違えを修正します。
    - [gh-116773] (https://github.com/python/cpython/issues/116773):) `<_overlapped.Overlapped object at 0xXXX> には割り当て解除時に保留中の操作がまだあります。プロセスがクラッシュする可能性があります` のインスタンスを修正します。
    - [gh-112275] (https://github.com/python/cpython/issues/112275):) フォーク時の `pystate.c` の `posixmodule.c` の `HEAD_LOCK` に関連するデッドロックが修正されました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
208207	Fedora 40: chromium (2024-452b60addf)	critical
208123	Fedora 39 : php (2024-7c800c4df7)	critical
208122	Fedora 40 : pgadmin4 (2024-126d22c121)	medium
208062	Fedora 40 : firefox (2024-5f39927e90)	high
208018	Fedora 40: php (2024-2b429e720e)	critical
207901	Fedora 40: cjson (2024-5db248f2a0)	high
207880	Fedora 39: cups/cups-browsed/libcupsfilters/libppd (2024-cf6ab63871)	critical
207879	Fedora 40: cups/cups-browsed/libcupsfilters/libppd (2024-01127974ec)	critical
207831	Fedora 39 : chromium (2024-e60359f212)	critical
207830	Fedora 40 : chromium (2024-aaff7345b8)	critical
207779	Fedora 40 : chisel (2024-5aad2fda6a)	high
207778	Fedora 39 : chisel (2024-9b005962f9)	high
207714	Fedora 40 : xen (2024-a5861bce91)	high
207581	Fedora 39 : openssl (2024-5cd6011cf7)	high
207558	Fedora 39 : chromium (2024-3d29b1647b)	high
207557	Fedora 39：less（2024-c94f884440）	high
207556	Fedora 40 : jupyterlab / python-jupyterlab-server / python-notebook (2024-a3a82a256d)	medium
207539	Fedora 39 : python3-docs / python3.12 (2024-e453a209e9)	critical
207538	Fedora 39 : aardvark-dns (2024-0ce77b8571)	high
207537	Fedora 39 : expat (2024-527052ab76)	critical
207497	Fedora 39 : frr (2024-2fff2b9a18)	high
207487	Fedora 40 : python3.8 (2024-6dedbc5cf9)	high
207486	Fedora 39 : python3.11 (2024-37d9c902dd)	high
207485	Fedora 39：python3.8 (2024-f652468298)	high
207484	Fedora 39 : python3.9 (2024-7db9258d37)	high
207483	Fedora 40 : chromium (2024-d273b23c67)	high
207482	Fedora 40 : python3.9 (2024-1e6d6f8452)	high
207481	Fedora 39 : ruby (2024-2fb325d068)	medium
207430	Fedora 40 : frr (2024-1b36a483cc)	high
207429	Fedora 39 : microcode_ctl (2024-1d4155bd39)	medium
207428	Fedora 39 : python3.6 (2024-7dc0f381f1)	high
207427	Fedora 40 : ruby (2024-146ef211bc)	medium
207426	Fedora 39 : python3.10 (2024-39d459dd00)	high
207373	Fedora 39 : chromium (2024-37f95ce86b)	high
207326	Fedora 39 : linux-firmware (2024-3dbf10c949)	medium
207325	Fedora 40 : microcode_ctl (2024-e6b5e38ae6)	medium
207324	Fedora 39 : python3.13 (2024-f2fc325c40)	high
207277	Fedora 39: bubblewrap/flatpak (2024-03fd821ae2)	critical
207276	Fedora 39: clamav (2024-05d7ee197e)	medium
207268	Fedora 40: clamav (2024-e8f7a74693)	medium
207267	Fedora 40: chromium (2024-0a4a65f805)	high
207266	Fedora 39: thunderbird (2024-e77ad5f585)	critical
207256	Fedora 40: python3-docs/python3.12 (2024-1d0cb3b43f)	critical
207255	Fedora 39: mingw-expat (2024-e86a48cd72)	critical
207254	Fedora 40: mingw-expat (2024-c7b547bec5)	critical
207253	Fedora 39: apr (2024-318343049c)	medium
207244	Fedora 40 : osc (2024-b11026f492)	medium
207216	Fedora 40 : haproxy (2024-39913e097a)	high
207215	Fedora 39 : osc (2024-18d9a6ba14)	medium
207214	Fedora 40 : python3.11 (2024-f7f36c20a2)	high

検出

Nessus の Fedora Local Security Checks ファミリー

critical

critical

medium

high

critical

high

critical

critical

critical

critical

high

high

high

high

high

high

medium

critical

high

critical

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

high

medium

medium

high

critical

medium

medium

high

critical

critical

critical

critical

medium

medium

high

medium

high