assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。（CVE-2008-1887）

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼できないイメージを処理した場合、これは、アプリケーションで機密情報が漏洩したり、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。（CVE-2007-4965、CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2008-3144）

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
（CVE-2008-1721）

Python ロケールモジュールの strxfrm() 関数において、欠陥が発見されました。この関数によって生成された文字列が適切に NULL 終端されず、この関数を使用している Python アプリケーションのメモリに保存されているデータの漏洩を引き起こす可能性があります。
（CVE-2007-2052）

当社は、責任を持って CVE-2008-2315 の問題を報告してくれた Apple 製品セキュリティチームの David Remahl 氏に感謝の意を表します。

Red Hat Enterprise Linux 5 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。（CVE-2008-1887）

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼できないイメージを処理した場合、これは、アプリケーションで機密情報が漏洩したり、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。（CVE-2007-4965、CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。（CVE-2008-3144）

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
（CVE-2008-1721）

Python ロケールモジュールの strxfrm() 関数において、欠陥が発見されました。この関数によって生成された文字列が適切に NULL 終端されず、この関数を使用している Python アプリケーションのメモリに保存されているデータの漏洩を引き起こす可能性があります。
（CVE-2007-2052）

Red Hat は Apple 製品セキュリティチームの David Remahl 氏に対して、責任を持って CVE-2008-2315 の問題を報告したことに感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite サーバーの Solaris クライアントコンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

このリリースでは、Red Hat Network Satellite サーバーの Solaris クライアントの一部として出荷された各種コンポーネントの複数のセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントが Satellite サーバーで脆弱的に使用されることはありません。これらのセキュリティ更新により、他のアプリケーションで上記のコンポーネントが使用された場合でも、リスクが軽減します。

Zlib にいくつかの欠陥が発見されました。攻撃者が、注意深く細工された圧縮ストリームを作成し、ユーザーがこのストリームを開くと、アプリケーションがクラッシュする可能性があります。（CVE-2005-2096）。攻撃者が注意深く細工された圧縮ストリームを作成し、ユーザーがこのストリームを開くと、アプリケーションがクラッシュする可能性があります。
（CVE-2005-1849）

OpenSSL SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローが発見されました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。

SSLv2 クライアントのコードに欠陥が見つかりました。クライアントアプリケーションで OpenSSL を使用して、悪意のあるサーバーに対して SSLv2 接続を作成すると、クライアントがクラッシュする可能性があります。（CVE-2006-4343）

OpenSSL PKCS #1 v1.5 署名に対する攻撃が発見されました。指数 3 の RSA キーを使用すると、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって当該の署名が、署名の RSA 累乗結果の過剰データをチェックしない実装により不適切に認証されます。この問題は、 OpenSSL を使用して X.509 証明書および PKCS #1 v1.5 の使用方法を検証するアプリケーションに影響を及ぼしていました。（CVE-2006-4339）

OpenSSL には、Microsoft Internet Explorer バージョン 3.0.2 の SSL 処理のバグを回避するソフトウェアが含まれています。これは、SSL および TLS のサポートを提供し、OpenSSL を使用するほとんどのサーバーで有効になっています。この回避策では、「中間者」として動く攻撃者が SSL 接続に対して、より強いプロトコルである SSL 3.0 や TLS 1.0 ではなく、SSL 2.0 の使用を強制する可能性があります。（CVE-2005-2969）

特定の無効な ASN.1 構造の OpenSSL 解析中に、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。

特定の公開鍵タイプでは、OpenSSL において不釣り合いな処理時間を必要とすることがあり、サービス拒否を発生させる可能性があります。（CVE-2006-2940）

Python の repr() 関数が UTF-32/UCS-4 文字列を処理する方法で欠陥が発見されました。Python で記述されたアプリケーションで、信頼できないデータに対して repr() 関数を使用すると、サーヒス拒否が発生したり、Python アプリケーションで任意のコードが実行される可能性があります。（CVE-2006-4980）

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用する Python アプリケーションのメモリに保存されているデータが漏洩する可能性があります。
（CVE-2007-2052）

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。Python で記述されたアプリケーションで imageop モジュールを使用して、信頼できないイメージを処理した場合に、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行される可能性があります。（CVE-2007-4965）

Python インタープリターで、スタックベースのバッファオーバーフローが見つかりました。これにより、ローカルユーザーが現在の作業ディレクトリから長い名称のスクリプトを実行することによって、権限を取得する可能性があります。
（CVE-2006-1542）

すべての Red Hat Network Satellite ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2007:1076 から：

いくつかのセキュリティ問題を修正する更新済みの python パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の pcre モジュールが特定の正規表現を処理する方法に整数オーバーフローの欠陥が見つかりました。Python アプリケーションが pcre モジュールを使用して信頼されていない正規表現をコンパイルおよび実行する場合、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。(CVE-2006-7228)

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用する Python アプリケーションのメモリに保存されているデータが漏洩する可能性があります。
(CVE-2007-2052)

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。Python で記述されたアプリケーションで imageop モジュールを使用して、信頼できないイメージを処理した場合に、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行される可能性があります。(CVE-2007-4965)

Python のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

Red Hat セキュリティアドバイザリ 2009:1176 から：

Red Hat Enterprise Linux 5 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

assert() システムコールが無効な場合、バッファオーバーフローを引き起こす Python 文字列オブジェクトの実装において、入力サニタイズの欠陥が検出されました。負のサイズ値のチェック漏れにより、 Python メモリアロケーターで予想よりも少ないメモリが割り当てられる可能性があります。これは、 Python インタープリターの権限を用いた任意のコードの実行につながる可能性があります。(CVE-2008-1887)

Python Unicode 文字列処理、および Python Unicode と文字列オブジェクトの実装において、複数のバッファおよび整数オーバーフローの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-3142、 CVE-2008-5031）

Python imageop モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。Python アプリケーションが imageop モジュールを使用して信頼できないイメージを処理した場合、これは、アプリケーションで機密情報が漏洩したり、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。（CVE-2007-4965、 CVE-2008-4864）

Python snprintf() ラッパーの実装において、多数の整数アンダーフローおよびオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2008-3144)

様々な Python モジュールにおいて、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者がこれらの欠陥を利用して、サービス拒否（Python アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2008-2315、 CVE-2008-3143）

Python zlib 拡張モジュールにおいて、バッファオーバーフローにつながる整数符号エラーが検出されました。Python アプリケーションが展開ストリームに対してフラッシュされた負のバイトカウントをリクエストした場合、これは、アプリケーションがクラッシュしたり、Python インタープリターの権限で任意のコードを実行される原因になっていました。
(CVE-2008-1721)

Python ロケールモジュールの strxfrm() 関数において、欠陥が発見されました。この関数によって生成された文字列が適切に NULL 終端されず、この関数を使用している Python アプリケーションのメモリに保存されているデータの漏洩を引き起こす可能性があります。
(CVE-2007-2052)

Red Hat は Apple 製品セキュリティチームの David Remahl 氏に対して、責任を持って CVE-2008-2315 の問題を報告したことに感謝の意を表します。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite サーバーの Solaris クライアントコンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

このリリースでは、Red Hat Network Satellite サーバーの Solaris クライアントの一部として出荷された各種コンポーネントの複数のセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントが Satellite サーバーで脆弱的に使用されることはありません。これらのセキュリティ更新により、他のアプリケーションで上記のコンポーネントが使用された場合でも、リスクが軽減します。

ZLib において、2 つのサービス拒否の欠陥が修正されました。（CVE-2005-2096、CVE-2005-1849）

OpenSSL の複数の欠陥が修正されました。（CVE-2006-4343、 CVE-2006-4339、CVE-2006-3738、CVE-2006-2940、 CVE-2006-2937、CVE-2005-2969）

Python の複数の欠陥が修正されました。（CVE-2007-4965、CVE-2007-2052、CVE-2006-4980、 CVE-2006-1542）

Red Hat Network Satellite Server 5.0.1 のユーザーは、5.0.2 にアップグレードし、これらの問題を解決することが推奨されます。

Red Hat Network Satellite Server バージョン 5.1.1 が利用可能になりました。この更新には、Red Hat Network Satellite サーバーの Solaris クライアントコンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

このリリースでは、Red Hat Network Satellite Server の Solaris クライアントの一部として出荷されたコンポーネントにおける、いくつかのセキュリティの脆弱性が修正されています。通常の運用環境では、これらのコンポーネントが Satellite サーバーで脆弱的に使用されることはありません。これらのセキュリティ更新により、他のアプリケーションで上記のコンポーネントが使用された場合でも、リスクが軽減します。

Zlib にいくつかの欠陥が発見されました。攻撃者が注意深く細工された圧縮ストリームを作成し、ユーザーが当該のストリームを開くとアプリケーションがクラッシュする可能性があります。（CVE-2005-2096、CVE-2005-1849）

OpenSSL SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローが発見されました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。

SSLv2 クライアントのコードに欠陥が見つかりました。クライアントアプリケーションで OpenSSL を使用して、悪意のあるサーバーに対して SSLv2 接続を作成すると、クライアントがクラッシュする可能性があります。（CVE-2006-4343）

OpenSSL PKCS #1 v1.5 署名に対する攻撃が発見されました。指数 3 の RSA キーを使用した場合、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって、署名の RSA 指数結果に過剰データがあることをチェックしない実装により、当該の署名が不適切に認証されます。この問題は、 OpenSSL を使用して X.509 証明書および PKCS #1 v1.5 の使用方法を検証するアプリケーションに影響を及ぼしていました。（CVE-2006-4339）

OpenSSL には、Microsoft Internet Explorer バージョン 3.0.2 の SSL 処理のバグを回避するソフトウェアが含まれています。これは、SSL および TLS のサポートを提供し、OpenSSL を使用するほとんどのサーバーで有効になっています。この回避策は中間者攻撃に対して脆弱であったため、リモートユーザーは、SSL 3.0 または TLS 1.0 などのより強力なプロトコルではなく、SSL 2.0 を　SSL 接続に強制的に使用させることができました。（CVE-2005-2969）

特定の無効な ASN.1 構造の OpenSSL 解析中、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。

特定の公開鍵のタイプにより、OpenSSL において不相応な処理時間が必要となり、サービス拒否を引き起こす可能性があります。（CVE-2006-2940）

Python の repr() 関数が UTF-32/UCS-4 文字列を処理する方法で欠陥が発見されました。アプリケーションが信頼できないデータで repr() 関数を使用した場合、サーヒス拒否が引き起こしたり、欠陥のある関数を使用するアプリケーションの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-4980）

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用するアプリケーションのメモリに保存されているデータが漏洩する可能性があります。
（CVE-2007-2052）

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。アプリケーションが imageop モジュールを使用して信頼できない画像を処理した場合、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2007-4965）

Python インタープリターで、スタックベースのバッファオーバーフローが見つかりました。これにより、ローカルユーザーが現在の作業ディレクトリから長い名称のスクリプトを実行することによって、権限を取得する可能性があります。
（CVE-2006-1542）

すべての Red Hat Network Satellite ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Python の pcre モジュールが特定の正規表現を処理する方法に整数オーバーフローの欠陥が見つかりました。Python アプリケーションが pcre モジュールを使用して信頼されていない正規表現をコンパイルおよび実行する場合、アプリケーションがクラッシュしたり、 Python インタープリターの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-7228）

Python ロケールモジュールの strxfrm() 関数に欠陥が見つかりました。この関数で生成された文字列が適切に NULL 終了されませんでした。これにより、この関数を使用する Python アプリケーションのメモリに保存されているデータが漏洩する可能性があります。
（CVE-2007-2052）

Python の imageop モジュールで、複数の整数オーバーフローの欠陥が発見されました。Python で記述されたアプリケーションで imageop モジュールを使用して、信頼できないイメージを処理した場合に、アプリケーションがクラッシュしたり、無限ループに陥ったり、あるいは Python インタープリターの権限で任意のコードが実行される可能性があります。（CVE-2007-4965）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60622	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 に対する python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
43771	CentOS 5：python（CESA-2009:1176）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
43838	RHEL 3 / 4：Satellite サーバーの Solaris クライアント（RHSA-2008:0525）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
67614	Oracle Linux 3/4：python（ELSA-2007-1076）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
67896	Oracle Linux 5：python（ELSA-2009-1176）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43836	RHEL 4：Satellite サーバーの Solaris クライアント（RHSA-2008:0264）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
43839	RHEL 4：Satellite サーバーの Solaris クライアント（RHSA-2008:0629）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
60327	Scientific Linux セキュリティ更新：SL4.x、SL3.x i386/x86_64 の python	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

critical

critical

critical

medium

critical

critical

critical

critical

medium