pythonのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - 少なくとも1つのチャネルが提供されていることを検証するチェックをLib/wave.pyに追加します。これより前に、細工したwav形式のオーディオファイルを介して、攻撃者がサービス拒否を引き起こす可能性がありました。 [bsc#1083507、CVE-2017-18207]

この更新プログラムは、SUSE: SLE-12-SP1: Update更新プロジェクトからインポートされました。

このpython3の更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-18207：少なくとも1つのチャネルが提供されていることを検証するチェックをLib/wave.pyに追加することで、サービス拒否の脆弱性の可能性を修正しました（bsc#1083507）。バグ修正：

  - Leap 42.3以降でビルドするためにはpython-Sphinx-latexが必要です。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

pythonのこの更新プログラムでは、以下の問題が修正されています：次のセキュリティ脆弱性に対処しました：

  - 少なくとも1つのチャネルが提供されていることを検証するチェックをLib/wave.pyに追加します。これより前に、細工したwav形式のオーディオファイルを介して、攻撃者がサービス拒否を引き起こす可能性がありました。 [bsc#1083507、CVE-2017-18207]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpython36のバージョン3.6.10への更新では、次の問題を修正します：

CVE-2017-18207：Wave_read._read_fmt_chunk（）内のサービス拒否を修正しました（bsc#1083507）。

CVE-2019-16056：複数の@記号のために電子メールの解析が失敗する問題を修正しました（bsc#1149955）。

CVE-2019-15903：getNodeSize（）におけるヒープベースのバッファオーバーリードを修正しました（bsc#1149429）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpython3用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

  - CVE-2017-18207：少なくとも1つのチャネルが提供されていることを検証するチェックをLib/wave.pyに追加することで、サービス拒否の脆弱性の可能性を修正しました（bsc#1083507）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

python用のこの更新は、次の問題を修正します：

バージョン2.7.17に更新しました。これは、openSUSE：FactoryとSLEのバージョン間でパッケージを統一するためです（bsc#1159035）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpython3のバージョン3.6.10への更新では、次の問題を修正します：

CVE-2017-18207：Wave_read._read_fmt_chunk（）内のサービス拒否を修正しました（bsc#1083507）。

CVE-2019-16056：複数の@のために電子メールの解析が失敗する問題を修正しました（bsc#1149955）。

CVE-2019-15903：libexpat内のヒープベースのバッファオーバーリードを修正しました（bsc#1149429）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpython3のバージョン3.6.10への更新では、次の問題を修正します：

  - CVE-2017-18207：Wave_read._read_fmt_chunk（）内のサービス拒否を修正しました（bsc#1083507）。

  - CVE-2019-16056：電子メールの解析が複数の@のために失敗する問題を修正しました（bsc#1149955）。

  - CVE-2019-15903：getNodeSize（）におけるヒープベースのバッファオーバーリードを修正しました（bsc#1149429）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111431	openSUSEセキュリティ更新プログラム：python（openSUSE-2018-779）	Nessus	SuSE Local Security Checks	2018/7/30	2021/1/19	medium
109028	SUSE SLED12 / SLES12セキュリティ更新プログラム：python3（SUSE-SU-2018:0934-1）	Nessus	SuSE Local Security Checks	2018/4/13	2019/9/10	medium
111263	SUSE SLED12 / SLES12セキュリティ更新プログラム：python（SUSE-SU-2018:2040-1）	Nessus	SuSE Local Security Checks	2018/7/24	2021/1/13	medium
133448	SUSE SLES12セキュリティ更新プログラム：python36（SUSE-SU-2020:0302-1）	Nessus	SuSE Local Security Checks	2020/2/4	2024/3/28	critical
109069	openSUSEセキュリティ更新プログラム：python3（openSUSE-2018-372）	Nessus	SuSE Local Security Checks	2018/4/17	2021/1/19	medium
133259	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:0234-1）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/27	2024/3/28	critical
110685	SUSE SLES11セキュリティ更新プログラム：python（SUSE-SU-2018:1786-1）	Nessus	SuSE Local Security Checks	2018/6/25	2021/1/19	medium
133036	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:0114-1）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/17	2024/3/29	critical
133172	openSUSEセキュリティ更新プログラム：python3（openSUSE-2020-86）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/22	2024/3/29	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

critical

medium

critical

critical