python 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-1000158：ヒープベースのバッファオーバーフロー攻撃と任意コード実行につながる可能性のあるPyString_DecodeEscapeでの整数オーバーフローを修正しました（bsc#1068664）。

  - CVE-2018-1000030：複数のスレッドで同じI/Oストリームが同時に使用された際のPythonインタープリター内部のクラッシュを修正しました（bsc#1079300）。

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

python用のこの更新は、次の問題を修正します：

バージョン2.7.17に更新しました。これは、openSUSE：FactoryとSLEのバージョン間でパッケージを統一するためです（bsc#1159035）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Pythonが大量のデータを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Pythonをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。
(CVE-2018-1000030)

Pythonがshutilモジュールで外部コマンドの実行を不適切に処理したことがわかりました。リモートの攻撃者がこの問題を悪用して、Pythonをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-1000802) 

Pythonが致命的なバックトラックに対して脆弱な正規表現を不適切に使用していることがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。(CVE-2018-1060、CVE-2018-1061) 

PythonがExpatのハッシュソルトを初期化しないことがわかりました。
リモートの攻撃者がこの問題を悪用してハッシュを衝突させ、サービス拒否を引き起こす可能性があります。(CVE-2018-14647)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201811-02（Python：バッファオーバーフロー）で説明されている脆弱性に影響されています。バッファオーバーフローの脆弱性がPythonで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、Function as a Serviceなどの特別な状況で、信頼境界に違反してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

このpythonの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-1000158：ヒープベースのバッファオーバーフロー攻撃と任意コード実行につながる可能性のあるPyString_DecodeEscapeでの整数オーバーフローを修正しました（bsc#1068664）。

  - CVE-2018-1000030：複数のスレッドで同じI/Oストリームが同時に使用された際のPythonインタープリター内部のクラッシュを修正しました（bsc#1079300）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110069	openSUSEセキュリティ更新プログラム：python（openSUSE-2018-511）	Nessus	SuSE Local Security Checks	2018/5/24	2021/1/19	critical
133259	SUSE SLED15 / SLES15セキュリティ更新プログラム：python3（SUSE-SU-2020:0234-1）（BEAST）（httpoxy）	Nessus	SuSE Local Security Checks	2020/1/27	2024/3/28	critical
118954	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Pythonの脆弱性 (USN-3817-1)	Nessus	Ubuntu Local Security Checks	2018/11/14	2023/10/20	critical
118846	GLSA-201811-02：Python：バッファオーバーフロー	Nessus	Gentoo Local Security Checks	2018/11/9	2021/4/14	low
110037	SUSE SLED12 / SLES12セキュリティ更新プログラム：python（SUSE-SU-2018:1372-1）	Nessus	SuSE Local Security Checks	2018/5/23	2021/1/13	critical

検出

プラグインの検索

critical

critical

critical

low

critical