Jukka Taimisto 氏、Tero Rontti 氏、Rauli Kaksonen 氏は、Python 言語のインタープリターの組込み Expat コピーが、無効な形式の、あるいは細工された XML ファイルを適切に処理しないことを発見しました。（CVE-2009-3560 CVE-2009-3720）この脆弱性により、攻撃者は、無効な形式の XML ファイルを解析する際に、サービス拒否を引き起こす可能性があります。

さらに、この更新は python2.5 の hashlib モジュールの整数オーバーフローを修正します。この脆弱性により、攻撃者は暗号化ダイジェストを破る可能性があります。（CVE-2008-2316）この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

python用のこの更新は、次の問題を修正します：

バージョン2.7.17に更新しました。これは、openSUSE：FactoryとSLEのバージョン間でパッケージを統一するためです（bsc#1159035）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44841	Debian DSA-1977-1：python2.4 python2.5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
133259	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:0234-1）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/27	2024/3/28	critical

検出

プラグインの検索

high

critical