リモートのOracle Linux 7ホストに、ELSA-2020-3888アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.16まで、3.6.9～3.x、および3.7.x～3.7.4のPythonのドキュメントXML-RPCサーバーに、server_titleフィールドを使用したXSSの問題があります。これは、Python 2.xではLib/DocXMLRPCServer.py、Python 3.xではLib/xmlrpc/server.pyで発生します。set_server_titleが信頼できない入力で呼び出されると、このサーバーのhttp URLにアクセスするクライアントに任意のJavaScriptが配信される可能性があります。 (CVE-2019-16935 )

  - Pythonの2.7～2.7.17、3.5～3.5.9、3.6～3.6.10、3.7～3.7.6、および3.8～3.8.1では、HTTPサーバがクライアントに対して正規表現サービス拒否 (ReDoS ) 攻撃を実施する可能性があります。これは、urllib.request.AbstractBasicAuthHandlerの致命的なバックトラッキングが原因です。 (CVE-2020-8492 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

python用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-16056：メールモジュールでのパーサーの問題を修正しました（bsc#1149955）。

CVE-2019-16935：python/Lib/DocXMLRPCServer.pyでの折り返し型 XSSを修正しました（bsc#1153238）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpython3の3.6.9への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-16056：メールモジュールでのパーサーの問題を修正しました。（bsc#1149955）

  - CVE-2019-16935：python/Lib/DocXMLRPCServer.pyでの折り返し型 XSSを修正しました（bsc#1153238）。

セキュリティ以外の修正された問題：

  - salt=NULLが指定されたEVP_PBE_scrypt()でのOpenSSL 1.1.1b-1のリグレッションを修正しました。（bsc#1151490）

  - PEP 538を実装することでロケール処理を改善しました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

python用のこの更新は、次の問題を修正します：

バージョン2.7.17に更新しました。これは、openSUSE：FactoryとSLEのバージョン間でパッケージを統一するためです（bsc#1159035）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpython3用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

Lib/test/multibytecodec_supportがHTTP経由で取得したコンテンツに対してeval()を呼び出す、CVE-2020-27619（bsc#1178009）を修正しました。

新しいホイールに応じてsetuptoolsとpipのバージョン番号を変更します

python36がSLE15およびSLE12と互換性を持つようにするためのわずかな変更（jsc#ECO-2799、jsc#SLE-13738）

mips-r6およびriscv用のトリプレットを追加

RISC-VにはCTYPES_PASS_BY_REF_HACKが必要

3.6.12に更新（bsc#1179193）

Pythonが埋め込まれる際に、python3.dllが正しい場所からロードされるようにします

ipaddress.IPv4Interfaceおよびipaddress.IPv6Interfaceの__hash__()メソッドが、それぞれ32および128の定数ハッシュ値を不適切に生成していました。これにより、常にハッシュ衝突が発生していました。修正は、hash()を使用して、（アドレス、マスク長、ネットワークアドレス）のタプルのハッシュ値を生成します。

http.client.putrequest(â€¦)で制御文字を拒否することで、httpヘッダーインジェクションを防止します。

Cの実装で無効なNEWOBJ_EXオペコードを非Pickle化すると、クラッシュする代わりにUnpicklingErrorが発生するようになりました。

tarfileモジュールを使用して特別に細工されたTARファイルを読み込む際に、無限ループを回避します

このリリースは次も修正します： CVE-2020-26116（bsc#1177211）およびCVE-2019-20907（bsc#1174091）。

3.6.11への更新：

ヘッダーインジェクション攻撃から保護するために、email.headerregistry. Address引数でCRまたはLFを許可しません。

http.clientのホスト名で制御文字を許可しないことにより、CVE-2019-18348に対処します。このような悪意のあるヘッダーインジェクションのURLにより、InvalidURLが引き起こされるようになりました。（bsc#1155094）

CVE-2020-8492：urllib.requestモジュールのAbstractBasicAuthHandlerクラスが非効率的な正規表現を使用しており、攻撃者がこれを悪用してサービス拒否を引き起こす可能性があります。壊滅的なバックトラックを防ぐために正規表現を修正します。Ben Caller氏およびMatt Schwager氏により報告された脆弱性。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141218	Oracle Linux 7: python3 (ELSA-2020-3888)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/10/22	medium
130193	SUSE SLED12 / SLES12セキュリティ更新プログラム：python（SUSE-SU-2019:2748-1）	Nessus	SuSE Local Security Checks	2019/10/24	2024/4/17	high
130579	openSUSEセキュリティ更新プログラム：python3 (openSUSE-2019-2438)	Nessus	SuSE Local Security Checks	2019/11/6	2024/4/15	high
133259	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:0234-1）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/27	2024/3/28	critical
144586	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:3930-1）	Nessus	SuSE Local Security Checks	2020/12/24	2024/1/31	critical

検出

プラグインの検索

medium

high

high

critical

critical