リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

python のこの更新には、正しくない形式の XML 入力の処理中に発生する可能性があるサービス拒否のバグに対して脆弱性がある libxmlrpc のコピーが含まれています。CVE-2009-2625：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：認可、権限、アクセスコントロール（CWE-264）CVE-2009-3720：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：不十分な情報（CWE-noinfo） CVE-2009-3560：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：バッファエラー（CWE-119）

python のこの更新には、正しくない形式の XML 入力の処理中に発生する可能性があるサービス拒否のバグに対して脆弱性がある libxmlrpc のコピーが含まれています。

- CVSS v2 ベーススコア：5.0 （重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：認可、権限、アクセスコントロール（CWE-264）。（CVE-2009-2625）

- CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:P）：不十分な情報（CWE-noinfo）。（CVE-2009-3720）

- CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:P）：バッファエラー（CWE-119）。
 （CVE-2009-3560）

python のこの更新には、正しくない形式の XML 入力の処理中に発生する可能性があるサービス拒否のバグに対して脆弱性がある libxmlrpc のコピーが含まれています。CVE-2009-2625：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：許可、権限、およびアクセスコントロール（CWE-264）CVE-2009-3720：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：不十分な情報（CWE-noinfo） CVE-2009-3560：CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：バッファエラー。（CWE-119）

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple vulnerabilities exist in the expat component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities by convincing a user to open a specially crafted file, to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the APNs server component due to client certificates being transmitted in cleartext. 中間にいる攻撃者がこれを悪用し、秘密情報を漏えいする可能性があります。
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component due to improper handling of RenderBox objects. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS) vulnerabilities exist in the WebKit component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to visit a specially crafted web page, to execute arbitrary script code in a user's browser session. (CVE-2017-2479, CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt component in the xsltAddTextString() function in transform.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause an out-of-bounds write, resulting in the execution of arbitrary code. (CVE-2017-5029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行しているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます：- 複数の脆弱性がexpatコンポーネントにあります。そのうち最も深刻なものはリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）-クライアント証明書がクリアテキストで送信されるため、情報漏えいの脆弱性がAPNサーバーコンポーネントにあります。中間者攻撃の攻撃者がこの脆弱性を悪用し、秘密情報を漏えいする可能性があります。（CVE-2017-2383）-RenderBoxオブジェクトが不適切に処理されているため、WebKitコンポーネントにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2463）-ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebページにユーザーを誘導し、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2479、CVE-2017-2480、CVE-2017-2493）-ユーザー指定の入力が不適切に検証されているため、整数オーバーフロー状態がtransform.cのxsltAddTextString()関数のlibxsltコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、領域外書き込みエラーを引き起こして、任意のコードを実行する可能性があります。（CVE-2017-5029）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているApple iTunesのバージョンは12.6より前です。したがって、以下の複数の脆弱性の影響を受けます。- 複数の脆弱性がexpatコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導して、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティの問題を修正する更新済みの python パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の urllib および urllib2 ライブラリで欠陥が見つかっており、その欠陥では、自動リダイレクトが処理されるとき、さまざまなターゲット URL が区別されません。これにより、これらのモジュールを使用するPythonアプリケーションは、「file: //」URLタイプなどの、それらが理解するあらゆる新しいURLに従いました。これにより、リモートサーバーがローカルの Python アプリケーションに、リモートファイルの代わりに、ローカルファイルを読み取るように強制でき、開示することが意図されていないローカルファイルが開示される可能性があります。
（CVE-2011-1521）

複数の欠陥が Python audioop モジュールで見つかりました。特定の入力を送信すると、audioopモジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、CVE-2010-2089）

競合状態が、Python の smtpd モジュールで新しい接続を処理する方法で、見つかりました。リモートユーザーがこの欠陥を利用して、smtpdモジュールを使用するPythonスクリプトを、終了する可能性があります。（CVE-2010-3493）

情報漏洩欠陥が、Python CGIHTTPServer モジュールで特定の HTTP GET リクエストが処理される方法で、見つかりました。リモートの攻撃者が、特別に細工されたリクエストを使用して、CGIスクリプトのソースコードを取得する可能性があります。（CVE-2011-1015）

バッファオーバーリード欠陥が、Python の Expat パーサーで XML ファイルを処理するときに、無効な形式の UTF-8 シーケンスを処理する方法で、見つかりました。特別に細工されたXMLファイルにより、Python Expatパーサーを使用しているPythonアプリケーションが、ファイルの解析中にクラッシュする可能性があります。（CVE-2009-3720）

この更新により、Pythonは独自の内部コピーではなくシステムのExpatライブラリを使用します。そのため、ユーザーは、CVE-2009-3720の問題を解決するために、RHSA-2009:1625に同梱されているバージョンまたはそれ以降のバージョンのExpatをインストールする必要があります。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

リモート Redhat Enterprise Linux 4 ホストに、RHSA-2011:0491 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - expat: 無効な形式の UTF-8 シーケンスがある XML のバッファオーバーリードおよびクラッシュ (CVE-2009-3720)

  - python: audioop: 整数オーバーフローの不適切なチェック (CVE-2010-1634)

  - Python: audioop モジュールにおけるメモリ破損 (CVE-2010-2089)

  - Python: SMTP プロキシ RFC 2821 モジュールの DoS (キャッチされない例外) (問題 #9129) (CVE-2010-3493)

  - python (CGIHTTPServer): CGI スクリプトのソースコードの漏洩 (CVE-2011-1015)

  - python (urllib、urllib2): ftp:// および file:// URL スキームの不適切な管理 (問題 #11662) (CVE-2011-1521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2011:0491 から：

Red Hat Enterprise Linux 4 向けの、多数のセキュリティ問題を修正する更新済み python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の urllib および urllib2 ライブラリで欠陥が見つかっており、その欠陥では、自動リダイレクトが処理されるとき、さまざまなターゲット URL が区別されません。これにより、これらのモジュールを使用する Python アプリケーションは、「file://」 URL タイプなどの、それらが理解するあらゆる新しい URL に従いました。これにより、リモートサーバーがローカルの Python アプリケーションに、リモートファイルの代わりに、ローカルファイルを読み取るように強制でき、開示することが意図されていないローカルファイルが開示される可能性があります。
(CVE-2011-1521)

Python audioop モジュールに複数の欠陥が見つかりました。特定の入力を送信すると、audioop モジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、 CVE-2010-2089）

競合状態が、Python の smtpd モジュールで新しい接続を処理する方法で、見つかりました。リモートユーザーがこの欠陥を利用して、smtpd モジュールを使用する Python スクリプトを、終了する可能性があります。(CVE-2010-3493)

情報漏洩欠陥が、Python CGIHTTPServer モジュールで特定の HTTP GET リクエストを処理する方法で、見つかりました。リモートの攻撃者が、特別に細工されたリクエストを使用して、CGI スクリプトのソースコードを取得する可能性があります。(CVE-2011-1015)

バッファオーバーリード欠陥が、Python の Expat パーサーで XML ファイルを処理するときに、無効な形式の UTF-8 シーケンスを処理する方法で、見つかりました。特別に細工された XML ファイルにより、 Python Expat パーサーを使用している Python アプリケーションが、ファイルの解析中にクラッシュする可能性があります。(CVE-2009-3720)

この更新により、Python は独自の内部コピーではなくシステムの Expat ライブラリを使用します。そのため、ユーザーは、CVE-2009-3720 の問題を解決するために、RHSA-2009:1625 に同梱されているバージョンまたはそれ以降のバージョンの Expat をインストールする必要があります。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - 含まれている libexpat に、UTF-8 シーケンスに関連するエラーが存在することにより、サービス拒否攻撃をできることがあります。（CVE-2009-3560、CVE-2009-3720）

  - ファイル decompress.c の関数「BZ_decompress」に整数オーバーフローがあることにより、任意のコードを実行できることがあります。（CVE-2010-0405）

  - ファイル audioop.c の Audioop モジュールに複数のオーバーフローエラーがあります。（CVE-2010-1634）

  - Audioop モジュールに、audioop.reverse の呼び出しに関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2010-2089）

  - urllib/urlib2 に関連するエラーがあることにより、サービス拒否攻撃または情報漏洩が可能になることがあります。
    （CVE-2011-1521）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89737	VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2010-0004）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
46339	openSUSE セキュリティ更新：libpython2_6-1_0（openSUSE-SU-2010:0247-1）	Nessus	SuSE Local Security Checks	2010/5/15	2021/1/14	medium
46335	SuSE9 セキュリティ更新：Python（YOU パッチ番号 12600）	Nessus	SuSE Local Security Checks	2010/5/14	2021/1/14	medium
49922	SuSE 10 セキュリティ更新：Python（ZYPP パッチ番号 6946）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	medium
100025	Apple iTunes < 12.6複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
100027	Apple iTunes < 12.6の複数の脆弱性（macOS）（認証情報のチェック）	Nessus	MacOS X Local Security Checks	2017/5/8	2019/11/13	critical
53814	CentOS 4：python（CESA-2011: 0491）	Nessus	CentOS Local Security Checks	2011/5/6	2021/1/4	medium
53820	RHEL 4 : python (RHSA-2011:0491)	Nessus	Red Hat Local Security Checks	2011/5/6	2024/4/21	medium
68270	Oracle Linux 4：python（ELSA-2011-0491）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
70881	ESXi 5.0 < ビルド 608089 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2018/11/15	high

検出

プラグインの検索

high

medium

medium

medium

critical

critical

critical

medium

medium

medium

high