リモートの Oracle Linux 5 ホストに、ELSA-2011-0027 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 2.6 以前、および場合によりそれ以降のバージョンの PySys_SetArgv API 関数の信頼できない検索パスの脆弱性により、argv[0] 引数にパスセパレーターが含まれていない場合に、空の文字列が sys.path の先頭に追加され、ローカルユーザーが現在の作業ディレクトリにおいてトロイの木馬の Python ファイルを介して任意のコードを実行する可能性があります。(CVE-2008-5983)

  - Python 2.5 の rgbimg モジュールのバッファアンダーフローにより、リモートの攻撃者は、白黒の（別名 B/W）RGB 画像における大きな ZSIZE 値を使用して、サービス拒否（アプリケーションクラッシュ）を引き起こし、無効なポインターデリファレンスを発生する可能性があります。(CVE-2009-4134)

  - Python 2.5 の rgbimg モジュールの rgbimgmodule.c における整数オーバーフローにより、リモートの攻撃者は、大きな画像を使用して詳細不明の影響を生じさせ、バッファオーバーフローを発生させる可能性があります。注意:  この脆弱性は、CVE-2008-3143.12 への修正が不完全であったために存在します。(CVE-2010-1449)

  - Python 2.5 の rgbimg モジュールの RLE デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者は、細工されたデータを含む画像ファイルを使用して詳細不明の影響を生じさせ、(1) longimagedata あるいは (2) expandrow 関数内の不適切な処理を発生させる可能性があります。(CVE-2010-1450)

  - Python 2.6、2.7、3.1、および 3.2 の audioop モジュールの audioop.c の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、大きなフラグメントを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こすことが可能です。これは、最初の引数に長い文字列を持つ audioop.lin2lin に対する呼び出しで実証されており、バッファオーバーフローにつながります。注意:  この脆弱性は、CVE-2008-3143.5 の修正が不適切であることにより生じます。(CVE-2010-1634)

  - Python 2.7、3.2 の audioop モジュールは、サイズ引数とバイト文字列の長さの間の関係を検証していません。これにより、コンテキスト依存の攻撃者は、細工された引数を通じて、サービス拒否 (メモリ破損およびアプリケーションのクラッシュ) を引き起こすことができます。これは、文字列を 1 バイトにして audioop.reverse を呼び出すことで実証されており、CVE-2010-1634 とは別の脆弱性です。(CVE-2010-2089)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題といくつかのバグを修正し、2 つの拡張機能を追加する更新済み python パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python インタープリターを組み込んだアプリケーションの多くは、 PySys_SetArgv API 関数を呼び出す際にスクリプトまたはアプリケーションに有効な完全なパスを指定しませんでした。これにより、モジュール検索パス（sys.path）に現在の作業ディレクトが追加されることがありました。ローカルの攻撃者は、この欠陥を利用して被害者を騙して、ローカルの攻撃者がコントロールするディレクトリで、このようなアプリケーションを実行させて、被害者の権限でコードを実行することができます。この更新では、 PySys_SetArgvEx API を追加します。開発者は、アプリケーションを変更して、新しい API を使用することができます。これにより、sys.path を変更せずに sys.argv を設定します。
（CVE-2008-5983）

Python rgbimg モジュールに複数の欠陥が見つかりました。Pythonで書かれたアプリケーションでrgbimgモジュールを使用し、特別に細工されたSGI画像ファイルを読み込むと、アプリケーションをクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

複数の欠陥が Python audioop モジュールで見つかりました。特定の入力を送信すると、audioopモジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、CVE-2010-2089）

この更新により、以下のバグも修正されます：

* Python 2.4 のサブプロセスモジュールから子プロセスを開始するとき、エラーが発生した場合に親プロセスがファイル記述子を漏洩する可能性があります。この更新は、この問題を解決します。（BZ#609017）

* Python 2.7 より前では、「ulimit -n」を使用して大量のサブプロセスとの通信を有効にするプログラムは、依然として一度に 1024 個のファイル記述子しかモニターしない可能性がありました。これは、次の例外を引き起こしました：

ValueError：select() における filedescriptor が範囲外

これは「select」システムコールを使用しているサブプロセスモジュールが原因でした。
このモジュールでは「pull」システムコールを使用するようになり、この制限が排除されました。
（BZ#609020）

* Python 2.5 より前では、tarfile モジュールは、パスが 100 文字より長い場合に tar ファイルの解凍に失敗していました。この更新は Python 2.5 からの tarfile モジュールをバックポートします。これにより、問題は発生しなくなります。
（BZ#263401）

* メールモジュールが、添付ファイル名を取得するためのロジックを不適切に実装していました：「Content-Type」ヘッダーの廃止された「name」パラメーターを使用するための get_filename() フォールバックは、誤って「Content-Disposition」ヘッダーを使用していました。この更新では、Python 2.6からの修正をバックポートし、この問題を解決します。（BZ#644147）

* バージョン 2.5 より前では、Python の最適化されたメモリアロケーターは、決してメモリをシステムに戻しませんでした。長時間起動している Python プロセスのメモリ使用率は、「high-water mark」と似ています。この更新は、Python 2.5a1 からの修正をバックポートします。使用していない活動領域を開放し、非標準の sys._debugmallocstats() 関数を追加します。また、診断情報を stderr へ出力します。最後に、Valgrindの下で実行されている場合、Pythonのメモリー使用率の問題をより快適にデバッグするために、最適化アロケーターは無効になります。（BZ#569093）

* urllib および urllib2 モジュールは、no_proxy 変数を無視していました。これは、「yum」などのプログラムが、「no_proxy」の除外によってカバーされる URL に対して誤ってプロキシサーバーにアクセスすることにつながる可能性がありました。この更新は、urllibおよびurllib2の修正をバックポートします。「no_proxy」変数を優先し、これらの問題を修正します。（BZ#549372）

さらに、この更新では、次の拡張機能も追加されます。

* この更新では、新しい python-libs パッケージを導入します。これには、コア python パッケージの大部分のコンテンツが含まれます。これは、PowerPC の システム上で 32 ビットおよび 64 ビットの Python ライブラリを利用可能にします。
（BZ#625372）

- python-libs.i386パッケージが、32ビットItanium互換性モードを持つ64ビット Itaniumで現在利用可能です。（BZ#644761）

Python の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

python で複数の脆弱性が見つかり、修正されました：

Python 2.5 の rgbimg モジュールのバッファアンダーフローにより、リモートの攻撃者は、白黒の（別名 B/W）RGB 画像における大きな ZSIZE 値を使用して、サービス拒否（アプリケーションクラッシュ）を引き起こし、無効なポインターデリファレンスを発生する可能性があります（CVE-2009-4134）。

Python 2.5 の rgbimg モジュールの rgbimgmodule.c における整数オーバーフローにより、リモートの攻撃者は、大きな画像を使用して詳細不明の影響を生じさせ、バッファオーバーフローを発生させる可能性があります。注：この脆弱性は、CVE-2008-3143.12 への修正が不完全であったために存在します（CVE-2010-1449）。

Python 2.5 の rgbimg モジュールの RLE デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者は、細工されたデータを含む画像ファイルを使用して詳細不明の影響を生じさせ、（1）longimagedata あるいは（2）expandrow 関数内の不適切な処理を発生させる可能性があります（CVE-2010-1450）。

3.2 以前の Python の asyncore モジュールでは、 accept 関数に対して正常に実行されなかった呼び出しを適切に処理せず、付属するドキュメントでも、デーモンアプリケーションが accept 関数に対して正常に実行されなかった呼び出しをどのように処理すべきかが説明されていません。そのため、リモート攻撃者は、ネットワーク接続を通じてこのようなアプリケーションを停止させるサービス拒否攻撃が実行しやすくなります（CVE-2010-3492）。

Python 2.6、2.7、3.1 および 3.2 alpha の smtpd モジュールの smtpd.py における複数の競合状態によって、リモート攻撃者が TCP 接続を確立させて、すぐに閉じることで、サービス拒否（デーモン停止）を引き起こし、これが予期せぬ戻り値 None、アドレスの予期せぬ戻り値 None を取る関数の承認、あるいは ECONNABORTED、EAGAIN、または EWOULDBLOCK のエラー、または ENOTCONN エラーがある getpeername 関数、 CVE-2010-3492（CVE-2010-3493）に関連する問題につながります。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Red Hat セキュリティアドバイザリ 2011:0260 から：

複数のセキュリティ問題と 3 つのバグを修正する、更新済みの python パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python rgbimg モジュールに複数の欠陥が見つかりました。Python で書かれたアプリケーションで rgbimg モジュールを使用し、特別に細工された SGI 画像ファイルを読み込むと、アプリケーションをクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-4134、 CVE-2010-1449、CVE-2010-1450）

この更新は以下のバグも修正します：

* Python 2.3.4 の time.strptime() 関数は、'%W' 週番号書式文字列を正しく処理しませんでした。この更新では、Python 2.3.6 から _strptime の実装をバックポートし、この問題を修正します。（BZ#436001）

* Python 2.3.4 の socket.htons() 関数は、IBM System z の部分的に初期化されていないデータを返しました。通常、これは正しくない結果につながります。（BZ#513341）

* Python 2.3.4 の pwd.getpwuid() と grp.getgrgid() 関数は、64 ビットアーキテクチャのユーザーおよびグループ ID の完全な範囲をサポートしていませんでした。これにより、大きな入力値の場合に「OverflowError」の例外を引き起こします。この更新では、 64 ビットアーキテクチャのユーザーおよびグループ ID の完全な範囲に対するサポートが追加されます。（BZ#497540）

Python のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Python rgbimg モジュールに複数の欠陥が見つかりました。Python で書かれたアプリケーションで rgbimg モジュールを使用し、特別に細工された SGI 画像ファイルを読み込むと、アプリケーションをクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-4134、 CVE-2010-1449、CVE-2010-1450）

この更新は以下のバグも修正します：

- Python 2.3.4 の time.strptime() 関数は、「%W」週番号の書式文字列を正しく処理していませんでした。
 この更新では、Python 2.3.6 から _strptime の実装をバックポートし、この問題を修正します。（BZ#436001）

- Python 2.3.4 の socket.htons() 関数は、IBM System z で、部分的に初期化されていないデータを返し、これは通常、不適切な結果を引き起こしました。（BZ#513341）

- Python 2.3.4 の pwd.getpwuid() 関数および grp.getgrgid() 関数は、64 ビットアーキテクチャでユーザー ID およびグループ ID の完全な範囲をサポートしていませんでした。これにより、大きな入力値に対する「OverflowError」例外が引き起こされました。この更新では、 64 ビットアーキテクチャのユーザーおよびグループ ID の完全な範囲に対するサポートが追加されます。（BZ#497540）

リモートホストが、バージョン 10.6.5 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.5 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache mod_perl
 - Apache
 - AppKit
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - Directory Services
 - diskdev_cmds
 - Disk Images
 - Flash Player plug-in
 - gzip
 - Image Capture
 - ImageIO
 - Image RAW
 - Kernel
 - MySQL
 - neon
 - Networking
 - OpenLDAP
 - OpenSSL
 - Password Server
 - PHP
 - Printing
 - python
 - QuickLook
 - QuickTime
 - Safari RSS
 - Time Machine
 - Wiki Server
 - X11
 - xar

Python インタープリターを組み込んだアプリケーションの多くは、 PySys_SetArgv API 関数を呼び出す際にスクリプトまたはアプリケーションに有効な完全なパスを指定しませんでした。これにより、モジュール検索パス（sys.path）に現在の作業ディレクトが追加されることがありました。ローカルの攻撃者は、この欠陥を利用して被害者を騙して、ローカルの攻撃者がコントロールするディレクトリで、このようなアプリケーションを実行させて、被害者の権限でコードを実行することができます。この更新では、 PySys_SetArgvEx API を追加します。開発者は、アプリケーションを変更して、新しい API を使用することができます。これにより、sys.path を変更せずに sys.argv を設定します。
（CVE-2008-5983）

Python rgbimg モジュールに複数の欠陥が見つかりました。Python で書かれたアプリケーションで rgbimg モジュールを使用し、特別に細工された SGI 画像ファイルを読み込むと、アプリケーションをクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-4134、 CVE-2010-1449、CVE-2010-1450）

Python audioop モジュールに複数の欠陥が見つかりました。特定の入力を送信すると、audioop モジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、CVE-2010-2089）

この更新は以下のバグも修正します：

- Python 2.4 のサブプロセスモジュールから子プロセスを開始するとき、エラーが発生した場合に親プロセスがファイル記述子を漏洩する可能性があります。この更新は、この問題を解決します。（BZ#609017）

- Python 2.7 より前では、「ulimit -n」を使用して大量のサブプロセスとの通信を有効にするプログラムは、依然として一度に 1024 個のファイル記述子しかモニターしない可能性がありました。これは、次の例外を引き起こしました：

ValueError：select() における filedescriptor が範囲外

これは「select」システムコールを使用しているサブプロセスモジュールが原因でした。
このモジュールでは「pull」システムコールを使用するようになり、この制限が排除されました。
（BZ#609020）

- Python 2.5 より前では、tarfile モジュールは、パスが 100 文字より長い場合に tar ファイルの解凍に失敗していました。
 この更新は Python 2.5 からの tarfile モジュールをバックポートします。これにより、問題は発生しなくなります。（BZ#263401）

- メールモジュールが、添付ファイル名を取得するためのロジックを不適切に実装していました：「Content-Type」ヘッダーの廃止された「name」パラメーターを使用するための get_filename() フォールバックは、誤って「Content-Disposition」ヘッダーを使用していました。この更新では、Python 2.6 からの修正をバックポートし、この問題を解決します。
 （BZ#644147）

- バージョン 2.5 より前では、Python の最適化されたメモリアロケーターは、決してメモリをシステムに戻しませんでした。長時間起動している Python プロセスのメモリ使用率は、「high-water mark」と似ています。この更新は、Python 2.5a1 からの修正をバックポートします。使用していない活動領域を開放し、非標準の sys._debugmallocstats() 関数を追加します。また、診断情報を stderr へ出力します。最後に、Valgrind の下で実行されている場合、Python のメモリー使用率の問題をより快適にデバッグするために、最適化アロケーターは無効になります。（BZ#569093）

- urllib および urllib2 モジュールは、no_proxy 変数を無視していました。これは、「yum」などのプログラムが、「no_proxy」の除外によってカバーされる URL に対して誤ってプロキシサーバーにアクセスすることを引き起こす可能性がありました。この更新は、urllib および urllib2 の修正をバックポートします。「no_proxy」変数を優先し、これらの問題を修正します。（BZ#549372）

さらに、この更新では、次の拡張機能も追加されます。

- この更新では、新しい python-libs パッケージを導入します。これには、コア python パッケージの大部分のコンテンツが含まれます。これは、PowerPC の システム上で 32 ビットおよび 64 ビットの Python ライブラリを利用可能にします。（BZ#625372）

- python-libs.i386 パッケージが、32 ビット Itanium 互換性モードを持つ 64 ビット Itanium で現在利用可能です。
 （BZ#644761）

Python のこの更新：

- smtpd.py の accept() 実装における競合状態により、サービス拒否が発生する可能性があります。
 (CVE-2010-3493)

- 整数オーバーフローと不十分なサイズのチェックにより、audioop と rgbimg のモジュールはクラッシュする可能性があります。(CVE-2010-2089/CVE-2010-1634/CVE-2009-4134/CVE-2010-1449/CVE-2010-1450)

複数のセキュリティ問題と 3 つのバグを修正する、更新済みの python パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python rgbimg モジュールに複数の欠陥が見つかりました。Pythonで書かれたアプリケーションでrgbimgモジュールを使用し、特別に細工されたSGI画像ファイルを読み込むと、アプリケーションをクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

この更新により、以下のバグも修正されます：

* Python 2.3.4 の time.strptime() 関数は、'%W' 週番号書式文字列を正しく処理しませんでした。この更新では、Python 2.3.6から_strptimeの実装をバックポートし、この問題を修正します。（BZ#436001）

Python 2.3.4のsocket.htons()関数は、IBM System zで、部分的に初期化されていないデータを返し、これは通常、不適切な結果を引き起こしました。（BZ#513341）

* Python 2.3.4 の pwd.getpwuid() と grp.getgrgid() 関数は、64 ビットアーキテクチャのユーザーおよびグループ ID の完全な範囲をサポートしていませんでした。これにより、大きな入力値の場合に「OverflowError」の例外を引き起こします。この更新では、 64ビットアーキテクチャのユーザーおよびグループIDの完全な範囲に対するサポートが追加されます。（BZ#497540）

Python のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

リモートホストは、セキュリティ更新 2010-007 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AFP サーバー
 - Apache mod_perl
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - ディレクトリサービス
 - diskdev_cmds
 - ディスクイメージ
 - Flash Player プラグイン
 - gzip
 - ImageIO
 - Image RAW
 - MySQL
 - パスワードサーバー
 - PHP
 - プリンティング
 - python
 - QuickLook
 - Safari RSS
 - Wiki サーバー
 - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181052	Oracle Linux 5 : python (ELSA-2011-0027)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
51524	RHEL 5 : python（RHSA-2011: 0027）	Nessus	Red Hat Local Security Checks	2011/1/14	2021/1/14	high
50423	Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2010:215）	Nessus	Mandriva Local Security Checks	2010/11/1	2021/1/6	high
68201	Oracle Linux 4：python（ELSA-2011-0260）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60960	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50548	Mac OS X 10.6.x < 10.6.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical
60935	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51642	SuSE 10 セキュリティ更新：Python（ZYPP パッチ番号 7314）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
52007	RHEL 4：python（RHSA-2011: 0260）	Nessus	Red Hat Local Security Checks	2011/2/17	2021/1/14	high
50549	Mac OS X 複数の脆弱性（セキュリティ更新 2010-007）	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical

検出

プラグインの検索

critical

high

high

high

high

critical

high

high

high

critical