assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。（CVE-2008-1887）

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼できないイメージを処理した場合、これは、アプリケーションで機密情報が漏洩したり、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。（CVE-2007-4965、CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2008-3144）

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
（CVE-2008-1721）

Python ロケールモジュールの strxfrm() 関数において、欠陥が発見されました。この関数によって生成された文字列が適切に NULL 終端されず、この関数を使用している Python アプリケーションのメモリに保存されているデータの漏洩を引き起こす可能性があります。
（CVE-2007-2052）

当社は、責任を持って CVE-2008-2315 の問題を報告してくれた Apple 製品セキュリティチームの David Remahl 氏に感謝の意を表します。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。（CVE-2008-1887）

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1679、CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2008-3144）

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
（CVE-2008-1721）

Apple 製品セキュリティチームの David Remahl 氏に対して、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれたことに感謝の意を表します。

Red Hat セキュリティアドバイザリ 2009:1176 から：

Red Hat Enterprise Linux 5 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。(CVE-2008-1887)

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、 CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼できないイメージを処理した場合、これは、アプリケーションで機密情報が漏洩したり、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。（CVE-2007-4965、 CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2008-3144)

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、 CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
(CVE-2008-1721)

Python ロケールモジュールの strxfrm() 関数において、欠陥が発見されました。この関数によって生成された文字列が適切に NULL 終端されず、この関数を使用している Python アプリケーションのメモリに保存されているデータの漏洩を引き起こす可能性があります。
(CVE-2007-2052)

Red Hat は Apple 製品セキュリティチームの David Remahl 氏に対して、責任を持って CVE-2008-2315 の問題を報告したことに感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

python用のこの更新は、次の問題を修正します：

バージョン2.7.17に更新しました。これは、openSUSE：FactoryとSLEのバージョン間でパッケージを統一するためです（bsc#1159035）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。（CVE-2008-1887）

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1679、CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2008-3144）

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、CVE-2008-3143）

Apple 製品セキュリティチームの David Remahl 氏に対して、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれたことに感謝の意を表します。

Red Hat セキュリティアドバイザリ 2009:1178 から：

Red Hat Enterprise Linux 3 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。(CVE-2008-1887)

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、 CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1679、 CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2008-3144)

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、 CVE-2008-3143）

Red Hat は、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれた Apple 製品セキュリティチームの David Remahl 氏に感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Red Hat Enterprise Linux 5 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。（CVE-2008-1887）

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼できないイメージを処理した場合、これは、アプリケーションで機密情報が漏洩したり、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。（CVE-2007-4965、CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2008-3144）

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
（CVE-2008-1721）

Python ロケールモジュールの strxfrm() 関数において、欠陥が発見されました。この関数によって生成された文字列が適切に NULL 終端されず、この関数を使用している Python アプリケーションのメモリに保存されているデータの漏洩を引き起こす可能性があります。
（CVE-2007-2052）

Red Hat は Apple 製品セキュリティチームの David Remahl 氏に対して、責任を持って CVE-2008-2315 の問題を報告したことに感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2009:1177 から：

Red Hat Enterprise Linux 4 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。(CVE-2008-1887)

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、 CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼されないイメージを処理した場合、これにより、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2008-1679、 CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2008-3144)

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、 CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
(CVE-2008-1721)

Red Hat は、責任を持って CVE-2008-1679 と CVE-2008-2315 の問題を報告してくれた Apple 製品セキュリティチームの David Remahl 氏に感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60622	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 に対する python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60625	Scientific Linux セキュリティ更新：i386/x86_64 の SL 4.x のための python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67896	Oracle Linux 5：python（ELSA-2009-1176）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
133259	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:0234-1）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/27	2024/3/28	critical
60624	Scientific Linux セキュリティ更新：i386/x86_64 の SL 3.0.x のための python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67898	Oracle Linux 3：python（ELSA-2009-1178）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43771	CentOS 5：python（CESA-2009:1176）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67897	Oracle Linux 4：python（ELSA-2009-1177）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical