assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。（CVE-2008-1887）

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1679、CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2008-3144）

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
（CVE-2008-1721）

Apple 製品セキュリティチームの David Remahl 氏に対して、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれたことに感謝の意を表します。

Red Hat セキュリティアドバイザリ 2009:1177 から：

Red Hat Enterprise Linux 4 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。(CVE-2008-1887)

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、 CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1679、 CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2008-3144)

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、 CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
(CVE-2008-1721)

Red Hat は、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれた Apple 製品セキュリティチームの David Remahl 氏に感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。（CVE-2008-1887）

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1679、CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2008-3144）

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、CVE-2008-3143）

Apple 製品セキュリティチームの David Remahl 氏に対して、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれたことに感謝の意を表します。

Red Hat セキュリティアドバイザリ 2009:1178 から：

Red Hat Enterprise Linux 3 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。(CVE-2008-1887)

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、 CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1679、 CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2008-3144)

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、 CVE-2008-3143）

Red Hat は、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれた Apple 製品セキュリティチームの David Remahl 氏に感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60625	Scientific Linux セキュリティ更新：i386/x86_64 の SL 4.x のための python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67897	Oracle Linux 4：python（ELSA-2009-1177）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60624	Scientific Linux セキュリティ更新：i386/x86_64 の SL 3.0.x のための python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67898	Oracle Linux 3：python（ELSA-2009-1178）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical