python 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-1000158：ヒープベースのバッファオーバーフロー攻撃と任意コード実行につながる可能性のあるPyString_DecodeEscapeでの整数オーバーフローを修正しました（bsc#1068664）。

  - CVE-2018-1000030：複数のスレッドで同じI/Oストリームが同時に使用された際のPythonインタープリター内部のクラッシュを修正しました（bsc#1079300）。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

Pythonが大量のデータを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Pythonをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。
(CVE-2018-1000030)

Pythonがshutilモジュールで外部コマンドの実行を不適切に処理したことがわかりました。リモートの攻撃者がこの問題を悪用して、Pythonをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-1000802) 

Pythonが致命的なバックトラックに対して脆弱な正規表現を不適切に使用していることがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。(CVE-2018-1060、CVE-2018-1061) 

PythonがExpatのハッシュソルトを初期化しないことがわかりました。
リモートの攻撃者がこの問題を悪用してハッシュを衝突させ、サービス拒否を引き起こす可能性があります。(CVE-2018-14647)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python 2.7.14 は、ヒープバッファオーバーフローおよび Heap-Use-After-Free に対して脆弱です。 2.7.14 より前の Python バージョンも脆弱である可能性があり、 2.7.17 以前の Python も脆弱である可能性がありますが、これは確認されていません。脆弱性は、複数のスレッドが大量のデータを処理しているときに発生します。どちらの場合も、本質的に競合状態が発生します。ヒープバッファオーバーフローの場合、Thread 2 がバッファ用のサイズを作成していますが、Thread1 は書き込むべき量を知らずにすでにバッファに書き込んでいます。そのため、大量のデータが処理されている場合、ヒープバッファオーバーフローを使用してメモリ破損を引き起こすのは非常に簡単です。メモリ解放後使用（Use After Free）に関しては、Thread3->Malloc->Thread1->Free's->Thread2-Re-uses-Free'd Memory。PSRT は、攻撃者はコードを実行できなければならないため、これはセキュリティの脆弱性ではないと述べています。 DWF はこの問題は CVE の対象となるに値すると考えています。 （CVE-2018-1000030）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このpythonの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-1000158：ヒープベースのバッファオーバーフロー攻撃と任意コード実行につながる可能性のあるPyString_DecodeEscapeでの整数オーバーフローを修正しました（bsc#1068664）。

  - CVE-2018-1000030：複数のスレッドで同じI/Oストリームが同時に使用された際のPythonインタープリター内部のクラッシュを修正しました（bsc#1079300）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201811-02（Python：バッファオーバーフロー）で説明されている脆弱性に影響されています。バッファオーバーフローの脆弱性がPythonで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、Function as a Serviceなどの特別な状況で、信頼境界に違反してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

python用のこの更新は、次の問題を修正します：

バージョン2.7.17に更新しました。これは、openSUSE：FactoryとSLEのバージョン間でパッケージを統一するためです（bsc#1159035）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110069	openSUSEセキュリティ更新プログラム：python（openSUSE-2018-511）	Nessus	SuSE Local Security Checks	2018/5/24	2024/10/1	critical
118954	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Pythonの脆弱性 (USN-3817-1)	Nessus	Ubuntu Local Security Checks	2018/11/14	2024/8/27	critical
221660	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000030	Nessus	Misc.	2025/3/4	2025/8/30	low
110037	SUSE SLED12 / SLES12セキュリティ更新プログラム：python（SUSE-SU-2018:1372-1）	Nessus	SuSE Local Security Checks	2018/5/23	2024/10/3	critical
118846	GLSA-201811-02：Python：バッファオーバーフロー	Nessus	Gentoo Local Security Checks	2018/11/9	2024/7/24	low
133259	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:0234-1）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/27	2024/3/28	critical

検出

プラグインの検索

critical

critical

low

critical

low

critical