pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* HTTPSサーバーへの接続時、Python標準ライブラリHTTPクライアントモジュール（httplibやurllibなど）がTLS/SSL証明書の検証を正しく実施していませんでした。中間にいる攻撃者がこの欠陥を悪用し、接続をハイジャックしたり、転送されたデータを変更または傍受したりする可能性があります。（CVE-2014-9365）注意：Python標準ライブラリが更新され、デフォルトで証明書の検証が有効になりました。この変更についての詳細は、「参照」セクションのKnowledgebaseの記事2039753を参照してください。（BZ#1219110）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

ネットワークプロトコル（httplib や smtplib など）を実装する複数の Python 標準ライブラリモジュールが、サーバー応答のサイズを制限することに失敗することが、見つかりました。悪意のあるサーバーにより、影響を受けるモジュールの 1 つを使用するクライアントによって、過剰な量のメモリが消費されることがあります。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K11068141 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTPS URL にアクセスする際の、2.7.9 より前 2.x および 3.4.3 より前の 3.x の CPython (別名 Python) の (1) httplib、(2) urllib、(3) urllib2、および (4) xmlrpclib ライブラリの HTTP クライアントは、(a) 信頼できるストアと照合したり、サブジェクトの (b) 共通名または (c) X.509 証明書の subjectAltName フィールドにあるドメイン名とサーバーのホスト名が一致することを検証したりしません。これにより、中間者攻撃者が任意の有効な証明書を介して SSL サーバーを偽装する可能性があります。(CVE-2014-9365)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - HTTPサーバーへの接続時、Python標準ライブラリHTTPクライアントモジュール（httplibやurllibなど）は、TLS/SSL証明書の検証を正しく実施しません。中間にいる攻撃者がこの欠陥を悪用し、接続をハイジャックしたり、転送されたデータを変更または傍受したりする可能性があります。
    （CVE-2014-9365）

リモートホストは、GLSA-201503-10 で説明されている脆弱性の影響を受けます（Python：複数の脆弱性）

Python に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、任意のコードを実行できることや、サービス拒否状態を引き起こせることがあります。
 回避策：

現時点で、既知の回避策はありません。

出典: Red Hatセキュリティアドバイザリ2017:1868:pythonの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* HTTPSサーバーへの接続時、Python標準ライブラリHTTPクライアントモジュール（httplibやurllibなど）がTLS/SSL証明書の検証を正しく実施していませんでした。中間にいる攻撃者がこの欠陥を悪用し、接続をハイジャックしたり、転送されたデータを変更または傍受したりする可能性があります。（CVE-2014-9365）注意：Python標準ライブラリが更新され、デフォルトで証明書の検証が有効になりました。この変更についての詳細は、「参照」セクションのKnowledgebaseの記事2039753を参照してください。（BZ#1219110）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

リモートの Scientific Linux 7 ホストには、SLSA-2015:2101-1 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.4 以前の xmlrpc クライアントライブラリの gzip_decode 関数により、リモートの攻撃者が、細工された HTTP リクエストを通じて、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2013-1753)

  - 2.7 から 3.5、および 2.6.1 以前の simplejson の _json モジュールの scanstring 関数の配列インデックスエラーにより、コンテキスト依存の攻撃者が、raw_decode 関数に対する idx 引数の負のインデックス値を通じて、任意のプロセスメモリを読み取る可能性があります。(CVE-2014-4616)

  - Python 2.7.5 および 3.3.4 は、URL エンコーディングがパスセパレーターに使用されている URL を適切に処理しません。これにより、リモートの攻撃者が、スクリプトのソースコードを読み取ったり、細工された文字シーケンスを通じて、ディレクトリトラバーサル攻撃を行ったり、意図しないコードを実行したりする可能性があります。これは %2f セパレーターで実証されています。(CVE-2014-4650)

  - 2.7.8 より前の Python における bufferobject.c の整数オーバーフローにより、コンテキスト依存の攻撃者は buffer 関数の large size と offset を通じて、プロセスメモリから機密情報を取得することが可能です。
    (CVE-2014-7185)

  - HTTPS URL にアクセスする際の、2.7.9 より前 2.x および 3.4.3 より前の 3.x の CPython (別名 Python) の (1) httplib、(2) urllib、(3) urllib2、および (4) xmlrpclib ライブラリの HTTP クライアントは、(a) 信頼できるストアと照合したり、サブジェクトの (b) 共通名または (c) X.509 証明書の subjectAltName フィールドにあるドメイン名とサーバーのホスト名が一致することを検証したりしません。これにより、中間者攻撃者が任意の有効な証明書を介して SSL サーバーを偽装する可能性があります。(CVE-2014-9365)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTPS URL にアクセスする際の、2.7.9 より前 2.x および 3.4.3 より前の 3.x の CPython (別名 Python) の (1) httplib、(2) urllib、(3) urllib2、および (4) xmlrpclib ライブラリの HTTP クライアントは、(a) 信頼できるストアと照合したり、サブジェクトの (b) 共通名または (c) X.509 証明書の subjectAltName フィールドにあるドメイン名とサーバーのホスト名が一致することを検証したりしません。これにより、中間者攻撃者が任意の有効な証明書を介して SSL サーバーを偽装する可能性があります。(CVE-2014-9365)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:1162 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、高レベル動的データタイプ、動的タイプ指定をサポートしています。python27 パッケージは、MySQL および PostgreSQL 用の多数の追加ユーティリティとデータベースコネクタを備えた Python 2.7 の安定版 (stable) リリースを提供します。

    python27 Software Collection がバージョン 2.7.13 に更新され、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。変更に関する詳細については、「参照」セクションからリンクされている Red Hat Software Collections 2.4 リリースノートを参照してください。(BZ#1402809、BZ#1344674、BZ#1413063)

    python27-python コンポーネントのセキュリティ修正:

    * HTTPS サーバーへの接続時、Python 標準ライブラリ HTTP クライアントモジュール (httplib や urllib など) は、TLS/SSL 証明書の検証を正しく実施しません。中間にいる攻撃者がこの欠陥を悪用し、接続をハイジャックしたり、転送されたデータを変更または傍受したりする可能性があります。(CVE-2014-9365)

    注意: Python 標準ライブラリが更新され、デフォルトで証明書の検証が有効になりました。この変更についての詳細は、「参照」セクションのKnowledgebaseの記事2039753を参照してください。
    (BZ#1417838)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新 python パッケージは、セキュリティの脆弱性を修正します。

sock_recvfrom_into() 関数内の境界エラーにより Python のソケットモジュールに脆弱性があることが報告されました。これが悪用され、バッファオーバーフローが引き起こされる可能性があります。これを利用することにより、 socket.recvfrom_info() 関数を使用している Python アプリケーションをクラッシュさせたり、脆弱な Python コードを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります（CVE-2014-1912）。

これは、python パッケージをバージョン 2.7.6 に更新し、ftplib および nntplib モジュールの境界のない readline() 呼び出しによるサービス拒否の欠陥を含めて、その他の複数のバグを修正します（CVE-2013-1752）。

imaplib、poplib、smtplib のモジュールでの、バインドされてない readline() 呼び出しによる、サービス拒否欠陥（CVE-2013-1752）。

python XMLRPC ライブラリでの、gzip 爆弾およびバインドされてない読み取りのサービス拒否欠陥（CVE-2013-1753）。

Python は、不充分な境界チェックによって起こる _json モジュールのバグのために、ユーザーまたは敵対者による任意のプロセスメモリ読み取りに影響を受けやすくなっています。このバグは、配列インデックスで使用する負の値をユーザーが供給できるようにすることで発生します。これにより、scanString 関数をクラッシュさせ、アクセスすることを意図した文字列外のプロセスメモリにアクセスします（CVE-2014-4616）。

CGIHTTPServer Python モジュールが、URL の URL エンコード済みパスセパレータを、適切に処理しません。これにより、攻撃者が CGI スクリプトのソースコードを漏洩させたり、サーバーのドキュメントルートで任意のコードを実行したりする可能性があります（CVE-2014-4650）。

2.7.8 以前の Python は、バッファタイプの整数オーバーフローに対して脆弱です（CVE-2014-7185）。

Python の標準ライブラリの HTTP クライアント（httplib、urllib、urllib2、xmlrpclib）が HTTPS を使用してリソースにアクセスするために使用されるとき、デフォルトでは、証明書は何らトラストストアでチェックされず、証明書のホスト名もリクエストされたホストに対してチェックされません。トラストルートでチェックするように構成することはできましたが、ホスト名チェックの機能はありませんでした（CVE-2014-9365）。

ビルド依存性が消失していたために、python-pip および tix パッケージが追加されました。

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102741	CentOS 7：python（CESA-2017:1868）	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
84369	Amazon Linux AMI：python27（ALAS-2015-552）	Nessus	Amazon Linux Local Security Checks	2015/6/25	2020/3/12	high
184227	F5 Networks BIG-IP : Python の脆弱性 (K11068141)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	medium
102654	Scientific Linux セキュリティ更新: SL7.x x86_64のpython（20170801）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
82009	GLSA-201503-10：Python：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
102104	RHEL 7：python（RHSA-2017:1868）	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	medium
102286	Oracle Linux 7：python（ELSA-2017-1868）	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	critical
87570	Scientific Linux セキュリティ更新 7.x i686/x86_64 の python2015:2101	Nessus	Scientific Linux Local Security Checks	2015/12/22	2025/8/29	critical
218528	Linux Distros のパッチ未適用の脆弱性: CVE-2014-9365	Nessus	Misc.	2025/3/4	2025/8/18	critical
210153	RHEL 6 / 7 : python27 (RHSA-2017:1162)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	critical
82328	Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2015:075）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high

検出

プラグインの検索

medium

high

medium

medium

medium

medium

critical

critical

critical

critical

high

high