此 DLA 修复了一个 x509 证书解析问题、一个 pickle 整数溢出以及若干其他次要问题：CVE-2016-0772 Cpython 中的 smtplib 库在 StartTLS 失败时未返回错误，这使得中间人攻击者能够利用客户端和注册端间的网络位置绕过 TLS 保护，从而封锁 StartTLS 命令，又称为“StartTLS 剥离攻击”。CVE-2016-5636 CPython 中，zipimport.c 内的 get_data 函数存在整数溢出，这使得远程攻击者能够通过负的数据大小值触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-5699 CPython 中，urllib2 和 urllib 内的 HTTPConnection.putheader 函数存在 CRLF 注入漏洞，这使得远程攻击者能够通过 URL 中的 CRLF 序列注入任意 HTTP 标头。CVE-2018-20406 模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。CVE-2019-5010 使用特制的 X509 证书造成空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 3.4:2-1+deb8u2 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Python 受到在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）的影响。影响为信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) Python 中的模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406)

在 Python 的证书解析代码中发现一个空指针取消引用漏洞。解析特制证书时，会对应用程序造成拒绝服务。若应用程序启用 SSL/TLS 证书验证，且只接受来自受信任 root 证书颁发机构的证书，就不太可能触发此漏洞。(CVE-2019-5010) Python 2.7.16 受到下列问题的影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) 在以 python 的 pop3lib's apop() 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1060) Python 2.7.16 中的模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406) 在以 python 的 difflib.IS_LINE_JUNK 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1061)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:3725 公告中提及的多個弱點影響。

  - python：在 pop3lib 中，透過 apop() 方法的規則運算式災難性回溯進行 DOS (CVE-2018-1060)

  - python：在 difflib 中，透過 difflib.IS_LINE_JUNK 方法的規則運算式回溯進行 DOS (CVE-2018-1061)

  - python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647)

  - python：如果序列化資料的千兆位元組，Modules/_pickle.c 中的整數溢位會導致記憶體耗盡 (CVE-2018-20406)

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分發生 CRLF 注入攻擊 (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分發生 CRLF 注入攻擊 (CVE-2019-9947)

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

此 DLA 修正了剖析 x509 憑證的問題、一個 pickle 整數溢位和其他一些小問題：CVE-2016-0772 當 StartTLS 失敗時，CPython 中的 smtplib 程式庫未傳回錯誤，這可讓攔截式攻擊者透過利用用戶端和登錄之間的網路位置繞過 TLS 保護，來封鎖 StartTLS 命令 (也稱為「StartTLS 移除攻擊」)。CVE-2016-5636 CPython 的 zipimport.c 中的 get_data 函式發生整數溢位，可讓遠端攻擊者透過負的資料大小值產生不明影響，進而觸發堆積型緩衝區溢位。CVE-2016-5699 CPython 的 urllib2 和 urllib 中的 HTTPConnection.putheader 函式中發生 CRLF 插入弱點，可讓遠端攻擊者透過 URL 中的 CRLF 序列插入任意 HTTP 標頭。CVE-2018-20406 Modules/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。CVE-2019-5010 使用特製的 X509 認證造成 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 3.4.2-1~deb8u2 版本中修正。我們建議您升級 python3.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Python 在 NFKC 正規化期間受到不當處理 Unicode 編碼 (具有錯誤的 netloc) 的影響。影響為資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636) Python 中的模組/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。(CVE-2018-20406)

在 Python 的憑證剖析程式碼中發現一個 NULL 指標解除參照弱點。剖析特製憑證時，會對應用程式造成拒絕服務。若應用程式啟用 SSL/TLS 憑證驗證，且只接受來自受信任 root 憑證單位的憑證，就不太可能觸發此弱點。(CVE-2019-5010) Python 2.7.16 受到下列問題的影響：在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。(CVE-2019-9636) 在使用 python 的 pop3lib's apop() 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1060) Python 2.7.16 中的模組/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。(CVE-2018-20406) 在使用 python 的 difflib.IS_LINE_JUNK 方法實作災難性回溯的方式中發現一個缺陷。攻擊者可利用此缺陷造成拒絕服務。(CVE-2018-1061)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122036	Debian DLA-1663-1：python3.4 安全更新	Nessus	Debian Local Security Checks	2019/2/8	2024/6/21	critical
124655	Amazon Linux AMI : python34 (ALAS-2019-1202)	Nessus	Amazon Linux Local Security Checks	2019/5/7	2024/5/28	critical
126383	Amazon Linux 2：python (ALAS-2019-1230)	Nessus	Amazon Linux Local Security Checks	2019/7/2	2024/5/13	critical
194161	RHEL 6 / 7：rh-python36-python (RHSA-2019:3725)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
122036	Debian DLA-1663-1：python3.4 安全性更新	Nessus	Debian Local Security Checks	2019/2/8	2024/6/21	critical
124655	Amazon Linux AMI : python34 (ALAS-2019-1202)	Nessus	Amazon Linux Local Security Checks	2019/5/7	2024/5/28	critical
126383	Amazon Linux 2 : python (ALAS-2019-1230)	Nessus	Amazon Linux Local Security Checks	2019/7/2	2024/5/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical