特定の環境下で、Python が空白の文字列を sys.path の先頭に付加することが判明しました。現在の作業ディレクトリに書き込みアクセスできる、ローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2008-5983）

audioop モジュールが、入力検証を正しく実行していなかったことが判明しました。ユーザーまたは自動システムが騙されて、細工されたオーディオファイルを開くと、攻撃者はアプリケーションのクラッシュによってサービス拒否を引き起こすことができました。（CVE-2010-1634、CVE-2010-2089）

Giampaolo Rodola 氏が、smtpd モジュールで複数の競合状態を発見しました。リモートの攻撃者がこれを悪用し、デーモンの停止によってサービス拒否を引き起こすことができました。（CVE-2010-3493）

CGIHTTPServer モジュールが、特定の HTTP GET リクエストで入力検証を適切に実行していなかったことが判明しました。リモートの攻撃者がこれを利用して、 CGI スクリプトのソースファイルへのアクセスを入手できる可能性があります。
（CVE-2011-1015）

Niels Heinen 氏は、urllib および urllib2 モジュールが file: URL へのリダイレクトを指定するロケーションヘッダーを処理できることを発見しました。リモートの攻撃者は、これを悪用して、機密情報を入手したり、サービス拒否を引き起こしたりすることができます。（CVE-2011-1521）

SimpleHTTPServer が、Content-Type HTTP ヘッダーで charset パラメーターを使用していなかったことが判明しました。攻撃者がこれを悪用し、 Internet Explorer 7 ユーザーに対してクロスサイトスクリプティング（XSS）攻撃を行う恐れがあります。（CVE-2011-4940）

~/.pypirc ファイルを作成するときに、Python distutils に競合状態が含まれていることが判明しました。ローカルの攻撃者がこの欠陥を悪用して、機密情報を入手することがあります。（CVE-2011-4944）

HTTP POST リクエストを処理する際に、SimpleXMLRPCServer が適切に入力を検証していなかったことが判明しました。リモートの攻撃者がこれを悪用し、過剰な CPU 使用率でサービス拒否を引き起こすことができます。（CVE-2012-0845）

Python 2.5 の Expat モジュールが、予想通りにハッシュの衝突を発生させる能力を制限することなく、ハッシュ値を計算することが判明しました。pyexpat を使用するユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、過剰な CPU リソースを消費することでサービス拒否を引き起こす可能性があります。（CVE-2012-0876）

Tim Boddy 氏は、Python 2.5 の Expat モジュールが、XML ファイルを処理する際にメモリの再割り当てを適切に処理しないことを発見しました。pyexpat を使用するユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、過剰なメモリリソースを消費することでサービス拒否を引き起こす可能性があります。（CVE-2012-1148）。

特定の環境下で、Python が空白の文字列を sys.path の先頭に付加することが判明しました。現在の作業ディレクトリに書き込みアクセスできる、ローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2008-5983）

audioop モジュールが、入力検証を正しく実行していなかったことが判明しました。ユーザーまたは自動システムが騙されて、細工されたオーディオファイルを開くと、攻撃者はアプリケーションのクラッシュによってサービス拒否を引き起こすことができました。（CVE-2010-1634、CVE-2010-2089）

Giampaolo Rodola 氏が、smtpd モジュールで複数の競合状態を発見しました。リモートの攻撃者がこれを悪用し、デーモンの停止によってサービス拒否を引き起こすことができました。（CVE-2010-3493）

CGIHTTPServer モジュールが、特定の HTTP GET リクエストで入力検証を適切に実行していなかったことが判明しました。リモートの攻撃者がこれを利用して、 CGI スクリプトのソースファイルへのアクセスを入手できる可能性があります。
（CVE-2011-1015）

Niels Heinen 氏は、urllib および urllib2 モジュールが file: URL へのリダイレクトを指定するロケーションヘッダーを処理できることを発見しました。リモートの攻撃者は、これを悪用して、機密情報を入手したり、サービス拒否を引き起こしたりすることができます。この問題の影響を受けるのは、Ubuntu 11.04 のみです。
（CVE-2011-1521）

SimpleHTTPServer が、Content-Type HTTP ヘッダーで charset パラメーターを使用していなかったことが判明しました。攻撃者がこれを悪用し、 Internet Explorer 7 ユーザーに対してクロスサイトスクリプティング（XSS）攻撃を行う恐れがあります。この問題の影響を受けるのは、Ubuntu 11.04 のみです。（CVE-2011-4940）

~/.pypirc ファイルを作成するときに、Python distutils に競合状態が含まれていることが判明しました。ローカルの攻撃者がこの欠陥を悪用して、機密情報を入手することがあります。（CVE-2011-4944）

HTTP POST リクエストを処理する際に、SimpleXMLRPCServer が適切に入力を検証していなかったことが判明しました。リモートの攻撃者がこれを悪用し、過剰な CPU 使用率でサービス拒否を引き起こすことができます。（CVE-2012-0845）

Python がハッシュアルゴリズム攻撃の影響を受けやすいことが判明しました。攻撃者は、特定の状況で、サービス拒否を引き起こすことができます。この更新は、「-R」コマンドラインオプションを追加し、 PYTHONHASHSEED 環境変数を「random」に設定して、str および datetime オブジェクトを予測できない値から守ります。
（CVE-2012-1150）。

USN-1613-1 により Python 2.5 の脆弱性が修正されました。この更新で、Python 2.4 に対応する更新が提供されます。

特定の環境下で、Python が空白の文字列を sys.path の先頭に付加することが判明しました。現在の作業ディレクトリに書き込みアクセスできる、ローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2008-5983）

audioop モジュールが、入力検証を正しく実行していなかったことが判明しました。ユーザーまたは自動システムが騙されて、細工されたオーディオファイルを開くと、攻撃者はアプリケーションのクラッシュによってサービス拒否を引き起こすことができました。
（CVE-2010-1634、CVE-2010-2089）

Giampaolo Rodola 氏が、smtpd モジュールで複数の競合状態を発見しました。リモートの攻撃者がこれを悪用し、デーモンの停止によってサービス拒否を引き起こすことができました。（CVE-2010-3493）

CGIHTTPServer モジュールが、特定の HTTP GET リクエストで入力検証を適切に実行していなかったことが判明しました。リモートの攻撃者がこれを利用して、 CGI スクリプトのソースファイルへのアクセスを入手できる可能性があります。（CVE-2011-1015）

Niels Heinen 氏は、urllib および urllib2 モジュールが file: URL へのリダイレクトを指定するロケーションヘッダーを処理できることを発見しました。リモートの攻撃者は、これを悪用して、機密情報を入手したり、サービス拒否を引き起こしたりすることができます。
（CVE-2011-1521）

SimpleHTTPServer が、Content-Type HTTP ヘッダーで charset パラメーターを使用していなかったことが判明しました。攻撃者がこれを悪用し、 Internet Explorer 7 ユーザーに対してクロスサイトスクリプティング（XSS）攻撃を行う恐れがあります。（CVE-2011-4940）

~/.pypirc ファイルを作成するときに、Python distutils に競合状態が含まれていることが判明しました。ローカルの攻撃者がこの欠陥を悪用して、機密情報を入手することがあります。
（CVE-2011-4944）

HTTP POST リクエストを処理する際に、SimpleXMLRPCServer が適切に入力を検証していなかったことが判明しました。リモートの攻撃者がこれを悪用し、過剰な CPU 使用率でサービス拒否を引き起こすことができます。（CVE-2012-0845）

Python 2.5 の Expat モジュールが、予想通りにハッシュの衝突を発生させる能力を制限することなく、ハッシュ値を計算することが判明しました。pyexpat を使用するユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、過剰な CPU リソースを消費することでサービス拒否を引き起こす可能性があります。
（CVE-2012-0876）

Tim Boddy 氏は、Python 2.5 の Expat モジュールが、XML ファイルを処理する際にメモリの再割り当てを適切に処理しないことを発見しました。pyexpat を使用するユーザーまたはアプリケーションが騙されて、細工された XML ファイルを開いた場合、攻撃者が、過剰なメモリリソースを消費することでサービス拒否を引き起こす可能性があります。
（CVE-2012-1148）。

特定の環境下で、Python が空白の文字列を sys.path の先頭に付加することが判明しました。現在の作業ディレクトリに書き込みアクセスできる、ローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。
（CVE-2008-5983）

audioop モジュールが、入力検証を正しく実行していなかったことが判明しました。ユーザーまたは自動システムが騙されて、細工されたオーディオファイルを開くと、攻撃者はアプリケーションのクラッシュによってサービス拒否を引き起こすことができました。これらの問題の影響を受けるのは、Ubuntu 10.04 LTS のみです。（CVE-2010-1634、CVE-2010-2089）

~/.pypirc ファイルを作成するときに、Python distutils に競合状態が含まれていることが判明しました。ローカルの攻撃者がこの欠陥を悪用して、機密情報を入手することがあります。（CVE-2011-4944）

HTTP POST リクエストを処理する際に、SimpleXMLRPCServer が適切に入力を検証していなかったことが判明しました。リモートの攻撃者がこれを悪用し、過剰な CPU 使用率でサービス拒否を引き起こすことができます。（CVE-2012-0845）

Python がハッシュアルゴリズム攻撃の影響を受けやすいことが判明しました。攻撃者は、特定の状況で、サービス拒否を引き起こすことができます。この更新は、「-R」コマンドラインオプションを追加し、 PYTHONHASHSEED 環境変数を「random」に設定して、str および datetime オブジェクトを予測できない値から守ります。
（CVE-2012-1150）

Serhiy Storchaka 氏は、Python の UTF16 デコーダーが、エラー処理後に内部変数を適切にリセットしないことを発見しました。攻撃者がこれを悪用して、メモリ破損によってサービス拒否を引き起こす可能性があります。
（CVE-2012-2135）。

- F14 からのバックポート：- ローンサロゲート、utf8 および特定のエンコードエラーハンドラーを修正します。- pyexpat とシステム expat-2.0.1 の間の非互換性を修正します。これにより、test_pyexpat.py を実行するセグメンテーション違反が引き起こされます（パッチ 110、upstream の問題 9054、rhbz#610312）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 6 月 4 日（金曜日） David Malcolm <dmalcolm at redhat.com> - 2.6.4-27

- コンパイラが「-fwrapv」で起動されるようにします（rhbz#594819）

- CVE-2010-1634：audioop モジュールにおける、さまざまな整数オーバーフローチェックを修正（パッチ 113）

- CVE-2010-2089：audioop モジュール内における、さらなるチェック（パッチ 114）

- CVE-2008-5983：r81399 からの新しい PySys_SetArgvEx エントリポイント（パッチ 115）

- 2010 年 4 月 26 日（月曜日）Dennis Gilmore 氏 <dennis at ausil.us> - 2.6.4-26

- Sparc アーキテクチャ上で --with-valgrind を無効にします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 6 月 4 日（金曜日） David Malcolm <dmalcolm at redhat.com> - 2.6.2-8

- コンパイラが「-fwrapv」で起動されるようにします（rhbz#594819）

- CVE-2010-1634：audioop モジュールにおける、さまざまな整数オーバーフローチェックを修正（パッチ 113）

- CVE-2010-2089：audioop モジュール内における、さらなるチェック（パッチ 114）

- CVE-2008-5983：r81399 からの新しい PySys_SetArgvEx エントリポイント（パッチ 115）

- 2010 年 3 月 12 日（金曜日） David Malcolm 氏＜dmalcolm at redhat.com＞
 - 2.6.2-7

- すべてのパッチをドキュメント化し、コメントアウトされたものを削除します。

- パッケージレビューにおいて特定された、一部の問題に対処します（バグ 226342）：

- ベースパッケージにおける libs 要件を更新し、一貫性を確立するために %{name} を使用します

- ブラックリストから $() 構文まで全体的に変換します

- LD_LIBRARY_PATH の値を引用符で囲います

- 「/usr/bin/find」要件を「findutils」に変換します

- サブパッケージのサマリーから末尾期間を削除します

- -test サブパッケージの説明の誤字を修正します

- スタイルの一貫性のために、$$RPM_BUILD_ROOT の使用率を %{buildroot} に全体的に変換します

- defattr ディレクティブに対して dirmode 引数を提供します

- /usr に対する参照を %{_prefix} に置き換えます。/usr/include に対する参照を %{_includedir} に置き換えます

- __python_ver が設定されている場合、ビルドを修正します（Zach Sadecki、
バグ 533989）、ファイルセクションにおいて pybasever を使用します。

- 2010 年 1 月 25 日（月曜日） David Malcolm 氏＜dmalcolm at redhat.com＞ - 2.6.2-6

- pyexpat および elementtree のモジュールのビルドのダウンストリームカスタム化を削除するために、python-2.6.2-config.patch を更新します

- システム expat に対して構築するためのサポートを追加するために、upstream（パッチ 3）から抽出したパッチを追加します。
「configure」呼び出しに、with-system-expat を追加します（パッ チ3）

- 「prep」の際に、ソースツリーからの expat の組み込みコピーを削除します

- 2010 年 1 月 25 日（月曜日） David Malcolm <dmalcolm at redhat.com>
 - 2.6.2-5

- 「define」を「global」に全体的に置き換えます。

- 3 ディレクトリにマクロを導入し、拡張された参照を全体的に置き換えます：%{pylibdir}、%{dynload_dir}、%{site_packages}

- ペイロードを一時テキストファイルに動的に集めるのではなく、明確にすべての lib-dynload ファイルをリストします。そうすることで、こちらが出荷するものを明確に把握することができます。
特定の .so ファイルの存在をテストする、now-redundant を削除します

- 構築する前に、ソースツリーから libffi および zilib の組み込みコピーを削除します。

- 2010 年 1 月 25 日（月曜日） David Malcolm <dmalcolm at redhat.com>
 - 2.6.2-4

- python-2.6.2-config.patch を変更して、Modules/Setup.dist における curses 構成に対する弊社のダウンストリームの変更を削除します。そうすることで、curseｓ モジュールが、Makefile 内ではなく、ダウンストリームのデフォルトで、setup.py を使用して構築されます（libncurses.so ではなく、libncursesw.so に対してリンク）。%install に test を追加し、curses モジュールが適切な DSO に対してリンクされている、dso ファイルを検証します（バグ 539917、_cursesmodule.so -> _curses.so の変更）

- 2010 年 1 月 8 日（金曜日） David Malcolm 氏＜dmalcolm at redhat.com＞ - 2.6.2-3

- os.waitpid に対して存在しないキーワードの引数を使用しないようにするために、Lib/SocketServer.py を修正します（パッチ 52、rhbz：552404、Adrian Reber 氏）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Python インタープリターを組み込んだアプリケーションの多くは、 PySys_SetArgv API 関数を呼び出す際にスクリプトまたはアプリケーションに有効な完全なパスを指定しませんでした。これにより、モジュール検索パス（sys.path）に現在の作業ディレクトが追加されることがありました。ローカルの攻撃者は、この欠陥を利用して被害者を騙して、ローカルの攻撃者がコントロールするディレクトリで、このようなアプリケーションを実行させて、被害者の権限でコードを実行することができます。この更新では、 PySys_SetArgvEx API を追加します。開発者は、アプリケーションを変更して、新しい API を使用することができます。これにより、sys.path を変更せずに sys.argv を設定します。
（CVE-2008-5983）

Python rgbimg モジュールに複数の欠陥が見つかりました。Python で書かれたアプリケーションで rgbimg モジュールを使用し、特別に細工された SGI 画像ファイルを読み込むと、アプリケーションをクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-4134、 CVE-2010-1449、CVE-2010-1450）

Python audioop モジュールに複数の欠陥が見つかりました。特定の入力を送信すると、audioop モジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、CVE-2010-2089）

この更新は以下のバグも修正します：

- Python 2.4 のサブプロセスモジュールから子プロセスを開始するとき、エラーが発生した場合に親プロセスがファイル記述子を漏洩する可能性があります。この更新は、この問題を解決します。（BZ#609017）

- Python 2.7 より前では、「ulimit -n」を使用して大量のサブプロセスとの通信を有効にするプログラムは、依然として一度に 1024 個のファイル記述子しかモニターしない可能性がありました。これは、次の例外を引き起こしました：

ValueError：select() における filedescriptor が範囲外

これは「select」システムコールを使用しているサブプロセスモジュールが原因でした。
このモジュールでは「pull」システムコールを使用するようになり、この制限が排除されました。
（BZ#609020）

- Python 2.5 より前では、tarfile モジュールは、パスが 100 文字より長い場合に tar ファイルの解凍に失敗していました。
 この更新は Python 2.5 からの tarfile モジュールをバックポートします。これにより、問題は発生しなくなります。（BZ#263401）

- メールモジュールが、添付ファイル名を取得するためのロジックを不適切に実装していました：「Content-Type」ヘッダーの廃止された「name」パラメーターを使用するための get_filename() フォールバックは、誤って「Content-Disposition」ヘッダーを使用していました。この更新では、Python 2.6 からの修正をバックポートし、この問題を解決します。
 （BZ#644147）

- バージョン 2.5 より前では、Python の最適化されたメモリアロケーターは、決してメモリをシステムに戻しませんでした。長時間起動している Python プロセスのメモリ使用率は、「high-water mark」と似ています。この更新は、Python 2.5a1 からの修正をバックポートします。使用していない活動領域を開放し、非標準の sys._debugmallocstats() 関数を追加します。また、診断情報を stderr へ出力します。最後に、Valgrind の下で実行されている場合、Python のメモリー使用率の問題をより快適にデバッグするために、最適化アロケーターは無効になります。（BZ#569093）

- urllib および urllib2 モジュールは、no_proxy 変数を無視していました。これは、「yum」などのプログラムが、「no_proxy」の除外によってカバーされる URL に対して誤ってプロキシサーバーにアクセスすることを引き起こす可能性がありました。この更新は、urllib および urllib2 の修正をバックポートします。「no_proxy」変数を優先し、これらの問題を修正します。（BZ#549372）

さらに、この更新では、次の拡張機能も追加されます。

- この更新では、新しい python-libs パッケージを導入します。これには、コア python パッケージの大部分のコンテンツが含まれます。これは、PowerPC の システム上で 32 ビットおよび 64 ビットの Python ライブラリを利用可能にします。（BZ#625372）

- python-libs.i386 パッケージが、32 ビット Itanium 互換性モードを持つ 64 ビット Itanium で現在利用可能です。
 （BZ#644761）

複数のセキュリティ問題といくつかのバグを修正し、2 つの拡張機能を追加する更新済み python パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python インタープリターを組み込んだアプリケーションの多くは、 PySys_SetArgv API 関数を呼び出す際にスクリプトまたはアプリケーションに有効な完全なパスを指定しませんでした。これにより、モジュール検索パス（sys.path）に現在の作業ディレクトが追加されることがありました。ローカルの攻撃者は、この欠陥を利用して被害者を騙して、ローカルの攻撃者がコントロールするディレクトリで、このようなアプリケーションを実行させて、被害者の権限でコードを実行することができます。この更新では、 PySys_SetArgvEx API を追加します。開発者は、アプリケーションを変更して、新しい API を使用することができます。これにより、sys.path を変更せずに sys.argv を設定します。
（CVE-2008-5983）

Python rgbimg モジュールに複数の欠陥が見つかりました。Pythonで書かれたアプリケーションでrgbimgモジュールを使用し、特別に細工されたSGI画像ファイルを読み込むと、アプリケーションをクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

複数の欠陥が Python audioop モジュールで見つかりました。特定の入力を送信すると、audioopモジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、CVE-2010-2089）

この更新により、以下のバグも修正されます：

* Python 2.4 のサブプロセスモジュールから子プロセスを開始するとき、エラーが発生した場合に親プロセスがファイル記述子を漏洩する可能性があります。この更新は、この問題を解決します。（BZ#609017）

* Python 2.7 より前では、「ulimit -n」を使用して大量のサブプロセスとの通信を有効にするプログラムは、依然として一度に 1024 個のファイル記述子しかモニターしない可能性がありました。これは、次の例外を引き起こしました：

ValueError：select() における filedescriptor が範囲外

これは「select」システムコールを使用しているサブプロセスモジュールが原因でした。
このモジュールでは「pull」システムコールを使用するようになり、この制限が排除されました。
（BZ#609020）

* Python 2.5 より前では、tarfile モジュールは、パスが 100 文字より長い場合に tar ファイルの解凍に失敗していました。この更新は Python 2.5 からの tarfile モジュールをバックポートします。これにより、問題は発生しなくなります。
（BZ#263401）

* メールモジュールが、添付ファイル名を取得するためのロジックを不適切に実装していました：「Content-Type」ヘッダーの廃止された「name」パラメーターを使用するための get_filename() フォールバックは、誤って「Content-Disposition」ヘッダーを使用していました。この更新では、Python 2.6からの修正をバックポートし、この問題を解決します。（BZ#644147）

* バージョン 2.5 より前では、Python の最適化されたメモリアロケーターは、決してメモリをシステムに戻しませんでした。長時間起動している Python プロセスのメモリ使用率は、「high-water mark」と似ています。この更新は、Python 2.5a1 からの修正をバックポートします。使用していない活動領域を開放し、非標準の sys._debugmallocstats() 関数を追加します。また、診断情報を stderr へ出力します。最後に、Valgrindの下で実行されている場合、Pythonのメモリー使用率の問題をより快適にデバッグするために、最適化アロケーターは無効になります。（BZ#569093）

* urllib および urllib2 モジュールは、no_proxy 変数を無視していました。これは、「yum」などのプログラムが、「no_proxy」の除外によってカバーされる URL に対して誤ってプロキシサーバーにアクセスすることにつながる可能性がありました。この更新は、urllibおよびurllib2の修正をバックポートします。「no_proxy」変数を優先し、これらの問題を修正します。（BZ#549372）

さらに、この更新では、次の拡張機能も追加されます。

* この更新では、新しい python-libs パッケージを導入します。これには、コア python パッケージの大部分のコンテンツが含まれます。これは、PowerPC の システム上で 32 ビットおよび 64 ビットの Python ライブラリを利用可能にします。
（BZ#625372）

- python-libs.i386パッケージが、32ビットItanium互換性モードを持つ64ビット Itaniumで現在利用可能です。（BZ#644761）

Python の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0027 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 2.6 以前、および場合によりそれ以降のバージョンの PySys_SetArgv API 関数の信頼できない検索パスの脆弱性により、argv[0] 引数にパスセパレーターが含まれていない場合に、空の文字列が sys.path の先頭に追加され、ローカルユーザーが現在の作業ディレクトリにおいてトロイの木馬の Python ファイルを介して任意のコードを実行する可能性があります。(CVE-2008-5983)

  - Python 2.5 の rgbimg モジュールのバッファアンダーフローにより、リモートの攻撃者は、白黒の（別名 B/W）RGB 画像における大きな ZSIZE 値を使用して、サービス拒否（アプリケーションクラッシュ）を引き起こし、無効なポインターデリファレンスを発生する可能性があります。(CVE-2009-4134)

  - Python 2.5 の rgbimg モジュールの rgbimgmodule.c における整数オーバーフローにより、リモートの攻撃者は、大きな画像を使用して詳細不明の影響を生じさせ、バッファオーバーフローを発生させる可能性があります。注意:  この脆弱性は、CVE-2008-3143.12 への修正が不完全であったために存在します。(CVE-2010-1449)

  - Python 2.5 の rgbimg モジュールの RLE デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者は、細工されたデータを含む画像ファイルを使用して詳細不明の影響を生じさせ、(1) longimagedata あるいは (2) expandrow 関数内の不適切な処理を発生させる可能性があります。(CVE-2010-1450)

  - Python 2.6、2.7、3.1、および 3.2 の audioop モジュールの audioop.c の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、大きなフラグメントを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。これは、最初の引数に長い文字列を持つ audioop.lin2lin に対する呼び出しで実証されており、バッファオーバーフローにつながります。注意:  この脆弱性は、CVE-2008-3143.5 の修正が不適切であることにより生じます。(CVE-2010-1634)

  - Python 2.7、3.2 の audioop モジュールは、サイズ引数とバイト文字列の長さの間の関係を検証していません。これにより、コンテキスト依存の攻撃者は、細工された引数を通じて、サービス拒否 (メモリ破損およびアプリケーションのクラッシュ) を引き起こすことができます。これは、文字列を 1 バイトにして audioop.reverse を呼び出すことで実証されており、CVE-2010-1634 とは別の脆弱性です。(CVE-2010-2089)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62619	Ubuntu 8.04 LTS：python2.5 脆弱性（USN-1613-1）	Nessus	Ubuntu Local Security Checks	2012/10/18	2019/9/19	medium
62436	Ubuntu 10.04 LTS / 11.04 / 11.10：python2.6 の脆弱性（USN-1596-1）	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
62620	Ubuntu 8.04 LTS：python2.4 脆弱性（USN-1613-2）	Nessus	Ubuntu Local Security Checks	2012/10/18	2019/9/19	medium
62700	Ubuntu 10.04 LTS / 11.04：python3.1 脆弱性（USN-1616-1）	Nessus	Ubuntu Local Security Checks	2012/10/25	2019/9/19	medium
49107	Fedora 13 : python3-3.1.2-7.fc13 （2010-13388）	Nessus	Fedora Local Security Checks	2010/9/4	2021/1/11	medium
47547	Fedora 13：python-2.6.4-27.fc13（2010-9652）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47600	Fedora 12：python-2.6.2-8.fc12（2010-9565）	Nessus	Fedora Local Security Checks	2010/7/6	2021/1/11	medium
60935	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51524	RHEL 5 : python（RHSA-2011: 0027）	Nessus	Red Hat Local Security Checks	2011/1/14	2021/1/14	high
181052	Oracle Linux 5 : python (ELSA-2011-0027)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

high

high

critical