- sqlalchemy0.5 前後のコンパクトパッケージについての限定的なセキュリティ問題を修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SQL ツールキットで Python のオブジェクトリレーショナルマッパーである SQLAlchemy が、select() に対する limit/offset キーワードに渡される入力や、select.limit()/offset() に渡される値をサニタイズしないこと判明されました。これにより、攻撃者が独自のフィルタリングを実装しない SQLAlchemy を使用しているアプリケーションに対して SQL インジェクション攻撃を実行することが可能です。

1 つのセキュリティ問題を修正する更新済みの python-sqlalchemy パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SQLAlchemy は Object Relational Mapper（ORM）で、 SQL データベースに対する高レベルのインターフェイスを提供します。

SQLAlchemy が、SQL 選択ステートメントの制限値とオフセットキーワードをサニタイズしていないことが発見されました。SQLAlchemy を使用するアプリケーションがこのキーワードの値を受け入れ、 SQLAlchemy に受け渡す前にフィルタリングやサニタイズを行わなかった場合、攻撃者がこのアプリケーショに対して SQL インジェクション攻撃を実行する可能性があります。（CVE-2012-0805）

python-sqlalchemy の全ユーザーは、パッチが含まれているこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 SQLAlchemy を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

SQLAlchemy は Object Relational Mapper（ORM）で、 SQL データベースに対する高レベルのインターフェイスを提供します。

SQLAlchemy が、SQL 選択ステートメントの制限値とオフセットキーワードをサニタイズしていないことが発見されました。SQLAlchemy を使用するアプリケーションがこのキーワードの値を受け入れ、 SQLAlchemy に受け渡す前にフィルタリングやサニタイズを行わなかった場合、攻撃者がこのアプリケーショに対して SQL インジェクション攻撃を実行する可能性があります。（CVE-2012-0805）

python-sqlalchemy の全ユーザーは、パッチが含まれているこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 SQLAlchemy を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

SQLAlchemy が、SQL 選択ステートメントの制限値とオフセットキーワードをサニタイズしていないことが発見されました。SQLAlchemy を使用するアプリケーションがこのキーワードの値を受け入れ、SQLAlchemy に受け渡す前にフィルタリングやサニタイズを行わなかった場合、攻撃者はこのアプリケーションに対して SQL インジェクション攻撃を実行する可能性があります。（CVE-2012-0805）。

この問題を修正する更新済みパッケージが適用されています。

Red Hat セキュリティアドバイザリ 2012:0369 から：

1 つのセキュリティ問題を修正する更新済みの python-sqlalchemy パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SQLAlchemy は Object Relational Mapper（ORM）で、 SQL データベースに対する高レベルのインターフェイスを提供します。

SQLAlchemy が、SQL 選択ステートメントの制限値とオフセットキーワードをサニタイズしていないことが発見されました。SQLAlchemy を使用するアプリケーションがこのキーワードの値を受け入れ、 SQLAlchemy に受け渡す前にフィルタリングやサニタイズを行わなかった場合、攻撃者がこのアプリケーショに対して SQL インジェクション攻撃を実行する可能性があります。(CVE-2012-0805)

python-sqlalchemy の全ユーザーは、パッチが含まれているこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 SQLAlchemy を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

リモートホストは、GLSA-201209-16 で説明されている脆弱性の影響を受けます（SQLAlchemy：SQL インジェクション）

SQLAlchemy は、「limit」および「offset」キーワードから select() 
 関数に渡された入力を SQL クエリで使用する前に、適切にサニタイズしません。
 影響：

リモートの攻撃者が、この脆弱性を悪用して、任意の SQL ステートメントを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58542	Fedora 16： python-sqlalchemy0.5-0.5.8-9.fc16（2012-3412）	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	high
58728	Debian DSA-2449-1：sqlalchemy - 入力サニタイジングの欠落	Nessus	Debian Local Security Checks	2012/4/13	2021/1/11	high
58276	CentOS 6：python-sqlalchemy（CESA-2012:0369）	Nessus	CentOS Local Security Checks	2012/3/8	2021/1/4	high
61278	Scientific Linux セキュリティ更新：SL6.x の python-sqlalchemy	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61949	Mandriva Linux セキュリティアドバイザリ：python-sqlalchemy（MDVSA-2012:059）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
58543	Fedora 15： python-sqlalchemy0.5-0.5.8-9.fc15（2012-3414）	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	high
68492	Oracle Linux 6：python-sqlalchemy（ELSA-2012-0369）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
58687	Fedora 17： python-sqlalchemy0.5-0.5.8-9.fc17（2012-3373）	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	high
62345	GLSA-201209-16：SQLAlchemy：SQL インジェクション	Nessus	Gentoo Local Security Checks	2012/9/27	2021/1/6	high
58284	RHEL 6：python-sqlalchemy（RHSA-2012:0369）	Nessus	Red Hat Local Security Checks	2012/3/8	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high