現已提供適用於 Red Hat Enterprise Linux 5 的更新版 python 套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

據發現，在呼叫 PySys_SetArgv API 函式時，許多內嵌 Python 解譯器的應用程式並未指定有效的完整路徑給指令碼或應用程式，而這可導致將目前的工作目錄新增到模組搜尋路徑中 (sys.path)。如果本機攻擊者可誘騙受害者在攻擊者控制之目錄中執行此類應用程式，則可利用此瑕疵，以受害者的權限執行程式碼。此更新新增了 PySys_SetArgvEx API。開發人員可修改其應用程式以使用這個新的 API，這樣便可在不修改 sys.path 的情況下設定 sys.argv。
(CVE-2008-5983)

在 Python rgbimg 模組中發現多個瑕疵。如果以 Python 撰寫的應用程式使用了 rgbimg 模組，並載入特製的 SGI 影像檔，可導致應用程式當機，亦可能會使用執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2009-4134、CVE-2010-1449、CVE-2010-1450)

在 Python audioop 模組中發現多個瑕疵。提供特定輸入值可導致 audioop 模組當機或可能執行任意程式碼。(CVE-2010-1634、CVE-2010-2089)

此更新也可修正下列錯誤：

* 在 Python 2.4 中，從子程序模組啟動子處理程序時，如果發生錯誤，父處理程序可能洩漏檔案描述符號。此更新可解決該問題。(BZ#609017)

* 在 Python 2.7 之前，使用「ulimit -n」來啟用與大量子處理程序通訊的程式一次只能監控 1024 個檔案描述符號，這會造成例外狀況：

ValueError：filedescriptor 在 select() 中超出範圍

這是因為子程序模組使用「select」系統呼叫所造成的。
模組現已使用「poll」系統呼叫，移除了此限制。
(BZ#609020)

* 在 Python 2.5 之前，如果路徑長度超過 100 個字元，則 tarfile 模組無法解壓縮 tar 檔案。此更新可從 Python 2.5 反向移植 tarfile 模組，且該問題不會再發生。
(BZ#263401)

* 電子郵件模組未正確實作取得附件檔案名稱的邏輯：使用「Content-Type」標頭之過時「name」參數的 get_filename() 遞補會錯誤地使用「Content-Disposition」標頭。此更新可從 Python 2.6 反向移植一個修正，解決了此問題。(BZ#644147)

* 在 2.5 版之前，Python 的最佳化記憶體配置器從未將記憶體釋放回系統。長時間執行的 Python 處理程序之記憶體使用量類似「上限標準標記」。此更新可從 Python 2.5a1 反向移植一個修正，其可釋放未使用的 arena，並新增非標準 sys._debugmallocstats() 函式，該函示會將診斷資訊列印至 stderr。最後，在 Valgrind 底下執行時，最佳化的配置器會遭停用，以利除錯 Python 記憶體使用量問題。(BZ#569093)

* urllib 和 urllib2 模組會忽略 no_proxy 變數，這可導致程式 (例如「yum」) 針對被「no_proxy」排除所涵蓋的 URL 錯誤地存取代理伺服器。此更新可反向移植 urllib 和 urllib2 的修正，其可遵循「no_proxy」變數，而這些變數可修正這些問題。(BZ#549372)

此外，此更新還新增了下列增強功能：

* 此更新引入新的 python-libs 套件，包含核心 python 套件的大部分內容。這讓 32 位元和 64 位元版 Python 程式庫皆可在 PowerPC 系統上使用。
(BZ#625372)

* 現已提供適用於具有 32 位元 Itanium 相容性模式的 64 位元 Itanium 的 python-libs.i386 套件。(BZ#644761)

建議所有 Python 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

更新后的 python 程序包修复了多种安全问题、多个缺陷并添加了两种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

已发现如果调用 PySys_SetArgv API 函数，则嵌入 Python 解释器的许多应用程序将无法指定到脚本或应用程序的有效完整路径，从而导致向模块搜索路径 (sys.path) 添加当前工作目录。能够诱使受害者在攻击者控制的目录中运行此类应用程序的本地攻击者可以利用此缺陷以及受害者的权限执行代码。此更新添加了 PySys_SetArgvEx API。开发人员可修改自己的应用程序以使用此新的 API，这样便可在不修改 sys.path 的情况下设置 sys.argv。
(CVE-2008-5983)

在 Python rgbimg 模块中发现了多个缺陷。如果以 Python 编写的应用程序正在使用 rgbimg 模块且加载了特别构建的 SGI 图像文件，则可导致该应用程序崩溃，还可导致使用运行该应用程序的用户的权限执行任意代码。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

在 Python audioop 模块中发现了多种缺陷。如果提供特定输入，则可导致 audioop 模块崩溃，还可导致执行任意代码。（CVE-2010-1634、CVE-2010-2089）

此更新还修复以下缺陷：

* 从 Python 2.4 中的子进程模块启动子进程时，如果出错，父进程可泄漏文件描述符。此更新用于解决该问题。(BZ#609017)

* 在低于 Python 2.7 的版本中，使用“ulimit -n”实现与大量子进程通信的程序可能仍然同时只能监控 1024 个文件描述符，这导致异常：

ValueError：filedescriptor 超出了 select() 中的范围

这是由于子进程模块使用“select”系统调用所致。
此模块现在使用“poll”系统调用，从而消除了此限制。
(BZ#609020)

* 在低于 Python 2.5 的版本中，如果路径长度超过 100 个字符，tarfile 模块不能解压缩 tar 文件。此更新从 Python 2.5 向后移植 tarfile 模块，该问题不再发生。
(BZ#263401)

* 电子邮件模块未正确实现用于获取附件文件名的逻辑：使用“Content-Type”标头的已弃用的“name”参数的 get_filename() 回退误用了“Content-Disposition”标头。此更新从 Python 2.6 向后移植一个补丁，从而解决此问题。(BZ#644147)

* 在低于 2.5 的版本中，Python 的经过优化的内存分配器从不将内存释放回系统。长时间运行的 Python 进程的内存使用情况将类似“高水位线”。此更新从 Python 2.5a1 向后移植一个补丁，释放未使用的区域并添加非标准 sys._debugmallocstats() 函数，将诊断信息指向 stderr。最终，在 Valgrind 下运行时，经优化的分配程序将被停用，以便允许对 Python 内存使用情况问题进行更便利的调试。(BZ#569093)

* urllib 和 urllib2 模块忽略 no_proxy 变量，这可能导致“yum”等程序错误地访问“o_proxy”排除涵盖的 URL 的代理服务器。此更新向后移植 urllib 和 urllib2 的补丁，这些补丁遵守“no_proxy”变量，可修复这些问题。(BZ#549372)

此更新还添加了以下增强：

* 此更新引入了一个新的 python-libs 程序包，其中包含核心 python 程序包的大部分内容。这样使 PowerPC 系统上可同时提供 32 位和 64 位 Python 库。
(BZ#625372)

* python-libs.i386 程序包现在支持采用 32 位 Itanium 兼容模式的 64 位 Itanium。(BZ#644761)

建议所有 Python 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

複数のセキュリティ問題といくつかのバグを修正し、2 つの拡張機能を追加する更新済み python パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python インタープリターを組み込んだアプリケーションの多くは、 PySys_SetArgv API 関数を呼び出す際にスクリプトまたはアプリケーションに有効な完全なパスを指定しませんでした。これにより、モジュール検索パス（sys.path）に現在の作業ディレクトが追加されることがありました。ローカルの攻撃者は、この欠陥を利用して被害者を騙して、ローカルの攻撃者がコントロールするディレクトリで、このようなアプリケーションを実行させて、被害者の権限でコードを実行することができます。この更新では、 PySys_SetArgvEx API を追加します。開発者は、アプリケーションを変更して、新しい API を使用することができます。これにより、sys.path を変更せずに sys.argv を設定します。
（CVE-2008-5983）

Python rgbimg モジュールに複数の欠陥が見つかりました。Pythonで書かれたアプリケーションでrgbimgモジュールを使用し、特別に細工されたSGI画像ファイルを読み込むと、アプリケーションをクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

複数の欠陥が Python audioop モジュールで見つかりました。特定の入力を送信すると、audioopモジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、CVE-2010-2089）

この更新により、以下のバグも修正されます：

* Python 2.4 のサブプロセスモジュールから子プロセスを開始するとき、エラーが発生した場合に親プロセスがファイル記述子を漏洩する可能性があります。この更新は、この問題を解決します。（BZ#609017）

* Python 2.7 より前では、「ulimit -n」を使用して大量のサブプロセスとの通信を有効にするプログラムは、依然として一度に 1024 個のファイル記述子しかモニターしない可能性がありました。これは、次の例外を引き起こしました：

ValueError：select() における filedescriptor が範囲外

これは「select」システムコールを使用しているサブプロセスモジュールが原因でした。
このモジュールでは「pull」システムコールを使用するようになり、この制限が排除されました。
（BZ#609020）

* Python 2.5 より前では、tarfile モジュールは、パスが 100 文字より長い場合に tar ファイルの解凍に失敗していました。この更新は Python 2.5 からの tarfile モジュールをバックポートします。これにより、問題は発生しなくなります。
（BZ#263401）

* メールモジュールが、添付ファイル名を取得するためのロジックを不適切に実装していました：「Content-Type」ヘッダーの廃止された「name」パラメーターを使用するための get_filename() フォールバックは、誤って「Content-Disposition」ヘッダーを使用していました。この更新では、Python 2.6からの修正をバックポートし、この問題を解決します。（BZ#644147）

* バージョン 2.5 より前では、Python の最適化されたメモリアロケーターは、決してメモリをシステムに戻しませんでした。長時間起動している Python プロセスのメモリ使用率は、「high-water mark」と似ています。この更新は、Python 2.5a1 からの修正をバックポートします。使用していない活動領域を開放し、非標準の sys._debugmallocstats() 関数を追加します。また、診断情報を stderr へ出力します。最後に、Valgrindの下で実行されている場合、Pythonのメモリー使用率の問題をより快適にデバッグするために、最適化アロケーターは無効になります。（BZ#569093）

* urllib および urllib2 モジュールは、no_proxy 変数を無視していました。これは、「yum」などのプログラムが、「no_proxy」の除外によってカバーされる URL に対して誤ってプロキシサーバーにアクセスすることにつながる可能性がありました。この更新は、urllibおよびurllib2の修正をバックポートします。「no_proxy」変数を優先し、これらの問題を修正します。（BZ#549372）

さらに、この更新では、次の拡張機能も追加されます。

* この更新では、新しい python-libs パッケージを導入します。これには、コア python パッケージの大部分のコンテンツが含まれます。これは、PowerPC の システム上で 32 ビットおよび 64 ビットの Python ライブラリを利用可能にします。
（BZ#625372）

- python-libs.i386パッケージが、32ビットItanium互換性モードを持つ64ビット Itaniumで現在利用可能です。（BZ#644761）

Python の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4619-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.0.0814 に更新済み：

      * の修正 bsc#1192478 VUL-1 CVE-2021-3928vimvim はスタックベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1203508 VUL-0 CVE-2022-3234vim以前のヒープベースのバッファオーバーフロー 9.0.0483。
      * の修正 bsc#1203509 VUL-1: CVE-2022-3235vim: より前の GitHub における use-after-free 9.0.0490。
      * bsc#1203820 VUL-0 の修正 CVE-2022-3324vim以前の におけるスタックベースのバッファオーバーフロー 9.0.0598。
      * の修正 bsc#1204779 VUL-0 CVE-2022-3705vimファイル quickfix.c の関数 qf_update_buffer における use-after-free
      * bsc#1203152 VUL-1 の修正 CVE-2022-2982vimqf_fill_buffer() の use-after-free
      * bsc#1203796 VUL-1 の修正 CVE-2022-3296vimex_eval.c の ex_finally() におけるスタック領域外読み取り
      * bsc#1203797 VUL-1 の修正 CVE-2022-3297viminsexpand.c の process_next_cpt_value() の use-after-free
      * の修正 bsc#1203110 VUL-1 CVE-2022-3099: vimex_docmd.c の use-after-free
      * bsc#1203194 VUL-1 の修正 CVE-2022-3134vimdo_tag() の use-after-free
      * bsc#1203272 VUL-1 の修正 CVE-2022-3153vim より前の GitHub リポジトリ vim/ 9.0.0404vimの NULL ポインターデリファレンス。
      * bsc#1203799 VUL-1 の修正 CVE-2022-3278vimeval.c の eval_next_non_blank() の NULL ポインターデリファレンス
      * の修正 bsc#1203924 VUL-1 CVE-2022-3352vimvimuse-after-free
      * bsc#1203155 VUL-1 の修正 CVE-2022-2980vimdo_mouse() における NULL ポインターデリファレンス
      * の修正 bsc#1202962 VUL-1: CVE-2022-3037vim より前の vim での use-after-free 9.0.0321
      * の修正 bsc#1200884 Vim起動時のエラー
      * の修正 bsc#1200902 VUL-0 CVE-2022-2183vimget_lisp_indent() を通じた領域外読み取りMon 13:32
      * の修正 bsc#1200903 VUL-0 CVE-2022-2182vimparse_cmd_address() を通じたヒープベースのバッファオーバーフロー火曜日 08:37
      * の修正 bsc#1200904 VUL-0 CVE-2022-2175: vimcmdline_insert_reg() を通じたバッファオーバーリード Tue 08:37
      * bsc#1201249 VUL-0 の修正 CVE-2022-2304vimspell_dump_compl() のスタックバッファオーバーフロー
      * の修正 bsc#1201356 VUL-1 CVE-2022-2343vim より前の GitHub リポジトリ vim におけるヒープベースのバッファオーバーフロー 9.0.0044
      * bsc#1201359 VUL-1 の修正 CVE-2022-2344vim より前の別のヒープベースのバッファオーバーフロー vim 9.0.0045
      * bsc#1201363 VUL-1 の修正 CVE-2022-2345vim以前の GitHub リポジトリ vim における use-after-free 9.0.0046。
      * bsc#1201620 vim の修正SLE-15-SP4-Full-x86_64-GM-Media1 および vim-plugin-tlib-1.27-bp154.2.18.noarchissue
      * の修正 bsc#1202414 VUL-1 CVE-2022-2819vimcompile_lock_unlock() のヒープベースのバッファオーバーフロー
      * bsc#1202552 VUL-1 の修正 CVE-2022-2874vimgenerate_loadvar() の NULL ポインターデリファレンス
      * bsc#1200270 VUL-1 の修正 CVE-2022-1968vimutf_ptr2char の use-after-free
      * bsc#1200697 VUL-1 の修正 CVE-2022-2124vimcurrent_quote() における領域外読み取り
      * bsc#1200698 VUL-1 の修正 CVE-2022-2125vimget_lisp_indent() の領域外読み取り
      * bsc#1200700 VUL-1 の修正 CVE-2022-2126vimproject_trie_walk() の領域外読み取り
      * bsc#1200701 VUL-1 の修正 CVE-2022-2129vimvim_regsub_both() の領域外書き込み
      * の修正 bsc#1200732 VUL-1 CVE-2022-1720vimgrab_file_name() での領域外読み取り
      * の修正 bsc#1201132 VUL-1: CVE-2022-2264viminc() での領域外読み取り
      * bsc#1201133 VUL-1 の修正 CVE-2022-2284vimutfc_ptr2len() の領域外読み取り
      * bsc#1201134 VUL-1 の修正 CVE-2022-2285vim整数オーバーフローにより負のサイズが memmove() に渡されます
      * bsc#1201135 VUL-1 の修正 CVE-2022-2286vimins_bytes() の領域外読み取り
      * bsc#1201136 VUL-1 の修正 CVE-2022-2287vimproject_trie_walk() の領域外読み取り
      * bsc#1201150 VUL-1 の修正 CVE-2022-2231vimnull ポインターデリファレンス skipwhite()
      * bsc#1201151 VUL-1 の修正 CVE-2022-2210vimml_append_int() の領域外読み取り
      * bsc#1201152 VUL-1 の修正 CVE-2022-2208vimdiff_check() の NULL ポインターデリファレンス
      * bsc#1201153 VUL-1 の修正 CVE-2022-2207vimins_bs() の領域外読み取り
      * bsc#1201154 VUL-1 の修正 CVE-2022-2257vimmsg_outtrans_special() の領域外読み取り
      * bsc#1201155 VUL-1 の修正 CVE-2022-2206vimmsg_outtrans_attr() の領域外読み取り
      * 修正 bsc#1201863 VUL-1 CVE-2022-2522vimネスト化されたオートコマンドを通じた領域外読み取り
      * bsc#1202046 VUL-1 の修正 CVE-2022-2571vimins_comp_get_next_word_or_line() に関連するヒープベースのバッファオーバーフロー
      * の修正 bsc#1202049 VUL-1 CVE-2022-2580vimeval_string() に関連するヒープベースのバッファオーバーフロー
      * bsc#1202050 VUL-1 の修正 CVE-2022-2581vim領域外読み取り cstrchr() に関連
      * bsc#1202051 VUL-1 の修正 CVE-2022-2598vimdiff_mark_adjust_tp() および ex_diffgetput() に関連する API 入力の未定義の動作
      * bsc#1202420 VUL-1 の修正 CVE-2022-2817vimf_assert_fails() の use-after-free
      * bsc#1202421 VUL-1 の修正 CVE-2022-2816vimcheck_vim9_unlet() の領域外読み取り
      * の修正 bsc#1202511 VUL-1 CVE-2022-2862vimcompile_nested_function() の use-after-free
      * 修正 bsc#1202512 VUL-1 CVE-2022-2849vimmb_ptr2len() に関連する無効なメモリアクセス
      * bsc#1202515 VUL-1 の修正 CVE-2022-2845vimdisplay_dollar() に関連するバッファオーバーリード
      * bsc#1202599 VUL-1 の修正 CVE-2022-2889vimevals.c の find_var_also_in_script() の use-after-free
      * bsc#1202687 VUL-1 の修正 CVE-2022-2923vim より前の GitHub リポジトリ vim/vim における NULL ポインターデリファレンス 9.0.0240
      * bsc#1202689 VUL-1 の修正 CVE-2022-2946vim関数 vim_vsnprintf_typval の use-after-free
      * bsc#1202862 VUL-1 の修正 CVE-2022-3016vim より前の vim の use-after-free 9.0.0285 Mon 12:00
      * bsc#1191770 VUL-0 の修正 CVE-2021-3875vimヒープベースのバッファオーバーフロー
      * bsc#1192167 VUL-0 の修正 CVE-2021-3903vimヒープベースのバッファオーバーフロー
      * の修正 bsc#1192902 VUL-0 CVE-2021-3968vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1192903 VUL-0 CVE-2021-3973vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1192904 VUL-0 CVE-2021-3974vimvim は use-after-free に対して脆弱です
      * bsc#1193466 VUL-1 の修正 CVE-2021-4069vimsrc/ex_docmd.c の ex_open() における use-after-free
      * の修正 bsc#1193905 VUL-0 CVE-2021-4136vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1194093 VUL-1 CVE-2021-4166vimvim は領域外読み取りに対して脆弱です
      * の修正 bsc#1194216 VUL-1 CVE-2021-4193vim領域外読み取りに対して脆弱です
      * の修正 bsc#1194217 VUL-0 CVE-2021-4192vimuse-after-free に脆弱です
      * bsc#1194872 VUL-0 の修正 CVE-2022-0261vim以前の vim でのヒープベースのバッファオーバーフロー 8.2。
      * の修正 bsc#1194885 VUL-0 CVE-2022-0213vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * bsc#1195004 VUL-0 の修正 CVE-2022-0318vim以前の vim でのヒープベースのバッファオーバーフロー 8.2。
      * bsc#1195203 VUL-0 の修正 CVE-2022-0359vimex_getln.c の init_ccline() におけるヒープベースのバッファオーバーフロー
      * bsc#1195354 VUL-0 の修正 CVE-2022-0407vim より前の Conda 8.2vimにおけるヒープベースのバッファオーバーフロー。
      * の修正 bsc#1198596 VUL-0 CVE-2022-1381vimskip_range のグローバルヒープバッファオーバーフロー
      * の修正 bsc#1199331 VUL-0 CVE-2022-1616vimappend_command の use-after-free
      * bsc#1199333 VUL-0 の修正 CVE-2022-1619vim関数 cmdline_erase_chars のヒープベースのバッファオーバーフロー
      * bsc#1199334 VUL-0 の修正 CVE-2022-1620vim関数 vim_regexec_string の NULL ポインターデリファレンス
      * bsc#1199747 VUL-0 の修正 CVE-2022-1796vimfind_pattern_in_path の use-after
      * bsc#1200010 VUL-0 の修正 CVE-2022-1897vimvim の領域外書き込み
      * bsc#1200011 VUL-0 の修正 CVE-2022-1898vim より前の vim での use-after-free 8.2
      * bsc#1200012 VUL-0 の修正 CVE-2022-1927vimより前の vim でのバッファオーバーリード 8.2
      * bsc#1070955 VUL-1 の修正 CVE-2017-17087vim.swp ファイルのグループ所有権をエディターのプライマリグループに設定します。これにより、ローカルユーザーが機密情報を取得する可能性があります。
      * の修正 bsc#1194388 VUL-1 CVE-2022-0128vimvim は領域外読み取りに対して脆弱です
      * の修正 bsc#1195332 VUL-1 CVE-2022-0392vimより前の vim でのヒープベースのバッファオーバーフロー 8.2
      * bsc#1196361 VUL-1 の修正 CVE-2022-0696vim より前の vim における NULL ポインターデリファレンス 8.2
      * bsc#1198748 VUL-1 の修正 CVE-2022-1420vim範囲外のポインターオフセット
      * bsc#1199651 VUL-1 の修正 CVE-2022-1735vimヒープバッファオーバーフロー
      * の修正 bsc#1199655 VUL-1 CVE-2022-1733: vimcindent.c のヒープベースのバッファオーバーフロー
      * bsc#1199693 VUL-1 の修正 CVE-2022-1771vim以前の 8.2vimでのスタック消費。
      * bsc#1199745 VUL-1 の修正 CVE-2022-1785vim領域外書き込み
      * bsc#1199936 VUL-1 の修正 CVE-2022-1851vim領域外読み取り
      * の修正 bsc#1195004 -CVE-2022-0318VUL-0 CVE-2022-0318vim 8.2より前の vim でのヒープベースのバッファオーバーフロー。
      * の修正 bsc#1190570 CVE-2021-3796vimnormal.c 内の nv_replace() での use-after-free
      * の修正 bsc#1191893 CVE-2021-3872vimwin_redr_status()drawscreen.c におけるヒープベースのバッファオーバーフロー
      * の修正 bsc#1192481 CVE-2021-3927vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1192478 CVE-2021-3928vimvim はスタックベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1193294 CVE-2021-4019vimvim はヒープベースのバッファオーバーフローに対して脆弱です
      * の修正 bsc#1193298 CVE-2021-3984vimC-indenting の不正なメモリアクセスにより、ヒープバッファオーバーフローが引き起こされる可能性があります
      * の修正 bsc#1190533 CVE-2021-3778vimregexp_nfa.c のヒープベースのバッファオーバーフロー
      * の修正 bsc#1194216 CVE-2021-4193vim領域外読み取りに対して脆弱です
      * bsc#1194556 CVE-2021-46059vimの修正regexp.cのvim_regexec_multi関数により、Vim 8.2.3883 にポインターデリファレンスの脆弱性があります。これにより、サービス拒否が発生します。
      * bsc#1195066 CVE-2022-0319vim の修正 8.2より前の vim/vim における領域外読み取り。
      * の修正 bsc#1195126 CVE-2022-0351vimeval7() におけるコントロールされていない再帰
      * の修正 bsc#1195202 CVE-2022-0361vimより前の 8.2vimでのヒープベースのバッファオーバーフロー。
      * の修正 bsc#1195356 CVE-2022-0413vimsrc/ex_cmds.c の use-after-free

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The VI Improved editor (vim) was updated to version 7.2.108 to fix various security problems and other bugs.

CVE-2008-4677: The netrw plugin sent credentials to all servers.
CVE-2009-0316: The python support used a search path including the current directory, allowing code injection when python code was used.
CVE-2008-2712: Arbitrary code execution in vim helper plugins filetype.vim, zipplugin, xpm.vim, gzip_vim, and netrw were fixed.
CVE-2008-3074: tarplugin code injection CVE-2008-3075: zipplugin code injection CVE-2008-3076: several netrw bugs, code injection CVE-2008-6235: code injection in the netrw plugin CVE-2008-4677:
credential disclosure by netrw plugin

Python has a variable called sys.path that contains all paths where Python loads modules by using import scripting procedure. A wrong handling of that variable enables local attackers to execute arbitrary code via Python scripting in the current Vim working directory (CVE-2009-0316).

This update provides fix for that vulnerability.

Update :

This update also provides updated packages for Mandriva Linux 2008.0.

The remote host is running a version of Mac OS X 10.5 that does not have Security Update 2010-002 applied.

This security update contains fixes for the following products :

  - AppKit
  - Application Firewall
  - AFP Server
  - Apache
  - ClamAV
  - CoreTypes
  - CUPS
  - curl
  - Cyrus IMAP
  - Cyrus SASL
  - Disk Images
  - Directory Services
  - Event Monitor
  - FreeRADIUS
  - FTP Server
  - iChat Server
  - Image RAW
  - Libsystem
  - Mail
  - Mailman
  - OS Services
  - Password Server
  - perl
  - PHP
  - PS Normalizer
  - Ruby
  - Server Admin
  - SMB
  - Tomcat
  - unzip
  - vim
  - Wiki Server
  - X11
  - xar

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4619-1 advisory.

    Updated to version 9.0.0814:

      * Fixing bsc#1192478 VUL-1: CVE-2021-3928: vim: vim is vulnerable to Stack-based Buffer Overflow
      * Fixing bsc#1203508 VUL-0: CVE-2022-3234: vim: Heap-based Buffer Overflow prior to 9.0.0483.
      * Fixing bsc#1203509 VUL-1: CVE-2022-3235: vim: Use After Free in GitHub prior to 9.0.0490.
      * Fixing bsc#1203820 VUL-0: CVE-2022-3324: vim: Stack-based Buffer Overflow in prior to 9.0.0598.
      * Fixing bsc#1204779 VUL-0: CVE-2022-3705: vim: use after free in function qf_update_buffer of the file     quickfix.c
      * Fixing bsc#1203152 VUL-1: CVE-2022-2982: vim: use after free in qf_fill_buffer()
      * Fixing bsc#1203796 VUL-1: CVE-2022-3296: vim: stack out of bounds read in ex_finally() in ex_eval.c
      * Fixing bsc#1203797 VUL-1: CVE-2022-3297: vim: use-after-free in process_next_cpt_value() at     insexpand.c
      * Fixing bsc#1203110 VUL-1: CVE-2022-3099: vim: Use After Free in ex_docmd.c
      * Fixing bsc#1203194 VUL-1: CVE-2022-3134: vim: use after free in do_tag()
      * Fixing bsc#1203272 VUL-1: CVE-2022-3153: vim: NULL Pointer Dereference in GitHub repository vim/vim     prior to 9.0.0404.
      * Fixing bsc#1203799 VUL-1: CVE-2022-3278: vim: NULL pointer dereference in eval_next_non_blank() in     eval.c
      * Fixing bsc#1203924 VUL-1: CVE-2022-3352: vim: vim: use after free
      * Fixing bsc#1203155 VUL-1: CVE-2022-2980: vim: null pointer dereference in do_mouse()
      * Fixing bsc#1202962 VUL-1: CVE-2022-3037: vim: Use After Free in vim prior to 9.0.0321
      * Fixing bsc#1200884 Vim: Error on startup
      * Fixing bsc#1200902 VUL-0: CVE-2022-2183: vim: Out-of-bounds Read through get_lisp_indent() Mon 13:32
      * Fixing bsc#1200903 VUL-0: CVE-2022-2182: vim: Heap-based Buffer Overflow through parse_cmd_address()     Tue 08:37
      * Fixing bsc#1200904 VUL-0: CVE-2022-2175: vim: Buffer Over-read through cmdline_insert_reg() Tue 08:37
      * Fixing bsc#1201249 VUL-0: CVE-2022-2304: vim: stack buffer overflow in spell_dump_compl()
      * Fixing bsc#1201356 VUL-1: CVE-2022-2343: vim: Heap-based Buffer Overflow in GitHub repository vim     prior to 9.0.0044
      * Fixing bsc#1201359 VUL-1: CVE-2022-2344: vim: Another Heap-based Buffer Overflow vim prior to 9.0.0045
      * Fixing bsc#1201363 VUL-1: CVE-2022-2345: vim: Use After Free in GitHub repository vim prior to     9.0.0046.
      * Fixing bsc#1201620 vim: SLE-15-SP4-Full-x86_64-GM-Media1 and vim-plugin-tlib-1.27-bp154.2.18.noarch     issue
      * Fixing bsc#1202414 VUL-1: CVE-2022-2819: vim: Heap-based Buffer Overflow in compile_lock_unlock()
      * Fixing bsc#1202552 VUL-1: CVE-2022-2874: vim: NULL Pointer Dereference in generate_loadvar()
      * Fixing bsc#1200270 VUL-1: CVE-2022-1968: vim: use after free in utf_ptr2char
      * Fixing bsc#1200697 VUL-1: CVE-2022-2124: vim: out of bounds read in current_quote()
      * Fixing bsc#1200698 VUL-1: CVE-2022-2125: vim: out of bounds read in get_lisp_indent()
      * Fixing bsc#1200700 VUL-1: CVE-2022-2126: vim: out of bounds read in suggest_trie_walk()
      * Fixing bsc#1200701 VUL-1: CVE-2022-2129: vim: out of bounds write in vim_regsub_both()
      * Fixing bsc#1200732 VUL-1: CVE-2022-1720: vim: out of bounds read in grab_file_name()
      * Fixing bsc#1201132 VUL-1: CVE-2022-2264: vim: out of bounds read in inc()
      * Fixing bsc#1201133 VUL-1: CVE-2022-2284: vim: out of bounds read in utfc_ptr2len()
      * Fixing bsc#1201134 VUL-1: CVE-2022-2285: vim: negative size passed to memmove() due to integer     overflow
      * Fixing bsc#1201135 VUL-1: CVE-2022-2286: vim: out of bounds read in ins_bytes()
      * Fixing bsc#1201136 VUL-1: CVE-2022-2287: vim: out of bounds read in suggest_trie_walk()
      * Fixing bsc#1201150 VUL-1: CVE-2022-2231: vim: null pointer dereference skipwhite()
      * Fixing bsc#1201151 VUL-1: CVE-2022-2210: vim: out of bounds read in ml_append_int()
      * Fixing bsc#1201152 VUL-1: CVE-2022-2208: vim: null pointer dereference in diff_check()
      * Fixing bsc#1201153 VUL-1: CVE-2022-2207: vim: out of bounds read in ins_bs()
      * Fixing bsc#1201154 VUL-1: CVE-2022-2257: vim: out of bounds read in msg_outtrans_special()
      * Fixing bsc#1201155 VUL-1: CVE-2022-2206: vim: out of bounds read in msg_outtrans_attr()
      * Fixing bsc#1201863 VUL-1: CVE-2022-2522: vim: out of bounds read via nested autocommand
      * Fixing bsc#1202046 VUL-1: CVE-2022-2571: vim: Heap-based Buffer Overflow related to     ins_comp_get_next_word_or_line()
      * Fixing bsc#1202049 VUL-1: CVE-2022-2580: vim: Heap-based Buffer Overflow related to eval_string()
      * Fixing bsc#1202050 VUL-1: CVE-2022-2581: vim: Out-of-bounds Read related to cstrchr()
      * Fixing bsc#1202051 VUL-1: CVE-2022-2598: vim: Undefined Behavior for Input to API related to     diff_mark_adjust_tp() and ex_diffgetput()
      * Fixing bsc#1202420 VUL-1: CVE-2022-2817: vim: Use After Free in f_assert_fails()
      * Fixing bsc#1202421 VUL-1: CVE-2022-2816: vim: Out-of-bounds Read in check_vim9_unlet()
      * Fixing bsc#1202511 VUL-1: CVE-2022-2862: vim: use-after-free in compile_nested_function()
      * Fixing bsc#1202512 VUL-1: CVE-2022-2849: vim: Invalid memory access related to mb_ptr2len()
      * Fixing bsc#1202515 VUL-1: CVE-2022-2845: vim: Buffer Over-read related to display_dollar()
      * Fixing bsc#1202599 VUL-1: CVE-2022-2889: vim: use-after-free in find_var_also_in_script() in     evalvars.c
      * Fixing bsc#1202687 VUL-1: CVE-2022-2923: vim: NULL Pointer Dereference in GitHub repository vim/vim     prior to 9.0.0240
      * Fixing bsc#1202689 VUL-1: CVE-2022-2946: vim: use after free in function vim_vsnprintf_typval
      * Fixing bsc#1202862 VUL-1: CVE-2022-3016: vim: Use After Free in vim prior to 9.0.0285 Mon 12:00
      * Fixing bsc#1191770 VUL-0: CVE-2021-3875: vim: heap-based buffer overflow
      * Fixing bsc#1192167 VUL-0: CVE-2021-3903: vim: heap-based buffer overflow
      * Fixing bsc#1192902 VUL-0: CVE-2021-3968: vim: vim is vulnerable to         Heap-based Buffer Overflow
      * Fixing bsc#1192903 VUL-0: CVE-2021-3973: vim: vim is vulnerable to         Heap-based Buffer Overflow
      * Fixing bsc#1192904 VUL-0: CVE-2021-3974: vim: vim is vulnerable to Use         After Free
      * Fixing bsc#1193466 VUL-1: CVE-2021-4069: vim: use-after-free in ex_open()         in src/ex_docmd.c
      * Fixing bsc#1193905 VUL-0: CVE-2021-4136: vim: vim is vulnerable to         Heap-based Buffer Overflow
      * Fixing bsc#1194093 VUL-1: CVE-2021-4166: vim: vim is vulnerable to         Out-of-bounds Read
      * Fixing bsc#1194216 VUL-1: CVE-2021-4193: vim: vulnerable to         Out-of-bounds Read
      * Fixing bsc#1194217 VUL-0: CVE-2021-4192: vim: vulnerable to Use After Free
      * Fixing bsc#1194872 VUL-0: CVE-2022-0261: vim: Heap-based Buffer Overflow         in vim prior to 8.2.
      * Fixing bsc#1194885 VUL-0: CVE-2022-0213: vim: vim is vulnerable to         Heap-based Buffer Overflow
      * Fixing bsc#1195004 VUL-0: CVE-2022-0318: vim: Heap-based Buffer Overflow in         vim prior to 8.2.
      * Fixing bsc#1195203 VUL-0: CVE-2022-0359: vim: heap-based buffer overflow in         init_ccline() in ex_getln.c
      * Fixing bsc#1195354 VUL-0: CVE-2022-0407: vim: Heap-based Buffer Overflow in         Conda vim prior to 8.2.
      * Fixing bsc#1198596 VUL-0: CVE-2022-1381: vim: global heap buffer overflow         in skip_range
      * Fixing bsc#1199331 VUL-0: CVE-2022-1616: vim: Use after free in         append_command
      * Fixing bsc#1199333 VUL-0: CVE-2022-1619: vim: Heap-based Buffer Overflow in         function cmdline_erase_chars
      * Fixing bsc#1199334 VUL-0: CVE-2022-1620: vim: NULL Pointer Dereference in         function vim_regexec_string
      * Fixing bsc#1199747 VUL-0: CVE-2022-1796: vim: Use After in         find_pattern_in_path
      * Fixing bsc#1200010 VUL-0: CVE-2022-1897: vim: Out-of-bounds Write in vim
      * Fixing bsc#1200011 VUL-0: CVE-2022-1898: vim: Use After Free in vim prior         to 8.2
      * Fixing bsc#1200012 VUL-0: CVE-2022-1927: vim: Buffer Over-read in vim prior         to 8.2
      * Fixing bsc#1070955 VUL-1: CVE-2017-17087: vim: Sets the group ownership of a         .swp file to the editor's primary group, which allows local users to obtain         sensitive information
      * Fixing bsc#1194388 VUL-1: CVE-2022-0128: vim: vim is vulnerable to         Out-of-bounds Read
      * Fixing bsc#1195332 VUL-1: CVE-2022-0392: vim: Heap-based Buffer Overflow         in vim prior to 8.2
      * Fixing bsc#1196361 VUL-1: CVE-2022-0696: vim: NULL Pointer Dereference in         vim prior to 8.2
      * Fixing bsc#1198748 VUL-1: CVE-2022-1420: vim: Out-of-range Pointer Offset
      * Fixing bsc#1199651 VUL-1: CVE-2022-1735: vim: heap buffer overflow
      * Fixing bsc#1199655 VUL-1: CVE-2022-1733: vim: Heap-based Buffer Overflow in         cindent.c
      * Fixing bsc#1199693 VUL-1: CVE-2022-1771: vim: stack exhaustion in vim prior         to 8.2.
      * Fixing bsc#1199745 VUL-1: CVE-2022-1785: vim: Out-of-bounds Write
      * Fixing bsc#1199936 VUL-1: CVE-2022-1851: vim: out of bounds read
      * Fixing bsc#1195004 - (CVE-2022-0318) VUL-0: CVE-2022-0318: vim: Heap-based Buffer Overflow in vim     prior to 8.2.
      * Fixing bsc#1190570 CVE-2021-3796: vim: use-after-free in nv_replace() in normal.c
      * Fixing bsc#1191893 CVE-2021-3872: vim: heap-based buffer overflow in win_redr_status() drawscreen.c
      * Fixing bsc#1192481 CVE-2021-3927: vim: vim is vulnerable to Heap-based Buffer Overflow
      * Fixing bsc#1192478 CVE-2021-3928: vim: vim is vulnerable to Stack-based Buffer Overflow
      * Fixing bsc#1193294 CVE-2021-4019: vim: vim is vulnerable to Heap-based Buffer Overflow
      * Fixing bsc#1193298 CVE-2021-3984: vim: illegal memory access when C-indenting could lead to Heap     Buffer Overflow
      * Fixing bsc#1190533 CVE-2021-3778: vim: Heap-based Buffer Overflow in regexp_nfa.c
      *  Fixing bsc#1194216 CVE-2021-4193: vim: vulnerable to Out-of-bounds Read
      * Fixing bsc#1194556 CVE-2021-46059: vim: A Pointer Dereference vulnerability         exists in Vim 8.2.3883 via the vim_regexec_multi function at regexp.c, which causes a denial of     service.
      * Fixing bsc#1195066 CVE-2022-0319: vim: Out-of-bounds Read in vim/vim prior to 8.2.
      * Fixing bsc#1195126 CVE-2022-0351: vim: uncontrolled recursion in eval7()
      * Fixing bsc#1195202 CVE-2022-0361: vim: Heap-based Buffer Overflow in vim prior to 8.2.
      * Fixing bsc#1195356 CVE-2022-0413: vim: use after free in src/ex_cmds.c

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated python packages that fix multiple security issues, several bugs, and add two enhancements are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having low security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Python is an interpreted, interactive, object-oriented programming language.

It was found that many applications embedding the Python interpreter did not specify a valid full path to the script or application when calling the PySys_SetArgv API function, which could result in the addition of the current working directory to the module search path (sys.path). A local attacker able to trick a victim into running such an application in an attacker-controlled directory could use this flaw to execute code with the victim's privileges. This update adds the PySys_SetArgvEx API. Developers can modify their applications to use this new API, which sets sys.argv without modifying sys.path.
(CVE-2008-5983)

Multiple flaws were found in the Python rgbimg module. If an application written in Python was using the rgbimg module and loaded a specially crafted SGI image file, it could cause the application to crash or, possibly, execute arbitrary code with the privileges of the user running the application. (CVE-2009-4134, CVE-2010-1449, CVE-2010-1450)

Multiple flaws were found in the Python audioop module. Supplying certain inputs could cause the audioop module to crash or, possibly, execute arbitrary code. (CVE-2010-1634, CVE-2010-2089)

This update also fixes the following bugs :

* When starting a child process from the subprocess module in Python 2.4, the parent process could leak file descriptors if an error occurred. This update resolves the issue. (BZ#609017)

* Prior to Python 2.7, programs that used 'ulimit -n' to enable communication with large numbers of subprocesses could still monitor only 1024 file descriptors at a time, which caused an exception :

ValueError: filedescriptor out of range in select()

This was due to the subprocess module using the 'select' system call.
The module now uses the 'poll' system call, removing this limitation.
(BZ#609020)

* Prior to Python 2.5, the tarfile module failed to unpack tar files if the path was longer than 100 characters. This update backports the tarfile module from Python 2.5 and the issue no longer occurs.
(BZ#263401)

* The email module incorrectly implemented the logic for obtaining attachment file names: the get_filename() fallback for using the deprecated 'name' parameter of the 'Content-Type' header erroneously used the 'Content-Disposition' header. This update backports a fix from Python 2.6, which resolves this issue. (BZ#644147)

* Prior to version 2.5, Python's optimized memory allocator never released memory back to the system. The memory usage of a long-running Python process would resemble a 'high-water mark'. This update backports a fix from Python 2.5a1, which frees unused arenas, and adds a non-standard sys._debugmallocstats() function, which prints diagnostic information to stderr. Finally, when running under Valgrind, the optimized allocator is deactivated, to allow more convenient debugging of Python memory usage issues. (BZ#569093)

* The urllib and urllib2 modules ignored the no_proxy variable, which could lead to programs such as 'yum' erroneously accessing a proxy server for URLs covered by a 'no_proxy' exclusion. This update backports fixes of urllib and urllib2, which respect the 'no_proxy' variable, which fixes these issues. (BZ#549372)

As well, this update adds the following enhancements :

* This update introduces a new python-libs package, subsuming the majority of the content of the core python package. This makes both 32-bit and 64-bit Python libraries available on PowerPC systems.
(BZ#625372)

* The python-libs.i386 package is now available for 64-bit Itanium with the 32-bit Itanium compatibility mode. (BZ#644761)

All Python users are advised to upgrade to these updated packages, which contain backported patches to correct these issues and add these enhancements.

ID	Name	Product	Family	Published	Updated	Severity
51524	RHEL 5 : python (RHSA-2011:0027)	Nessus	Red Hat Local Security Checks	1/14/2011	1/14/2021	high
51524	RHEL 5：python (RHSA-2011:0027)	Nessus	Red Hat Local Security Checks	1/14/2011	1/14/2021	high
51524	RHEL 5 : python（RHSA-2011: 0027）	Nessus	Red Hat Local Security Checks	1/14/2011	1/14/2021	high
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	3/29/2010	5/28/2024	critical
169350	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2022:4619-1)	Nessus	SuSE Local Security Checks	12/28/2022	6/26/2026	critical
35921	openSUSE 10 Security Update : gvim (gvim-6023)	Nessus	SuSE Local Security Checks	3/13/2009	1/14/2021	high
40230	openSUSE Security Update : gvim (gvim-561)	Nessus	SuSE Local Security Checks	7/21/2009	1/14/2021	high
36407	Mandriva Linux Security Advisory : vim (MDVSA-2009:047-1)	Nessus	Mandriva Local Security Checks	4/23/2009	1/6/2021	medium
45373	Mac OS X Multiple Vulnerabilities (Security Update 2010-002)	Nessus	MacOS X Local Security Checks	3/29/2010	5/28/2024	critical
169350	SUSE SLES12 Security Update : vim (SUSE-SU-2022:4619-1)	Nessus	SuSE Local Security Checks	12/28/2022	6/26/2026	critical
39980	openSUSE Security Update : gvim (gvim-561)	Nessus	SuSE Local Security Checks	7/21/2009	1/14/2021	high
51524	RHEL 5 : python (RHSA-2011:0027)	Nessus	Red Hat Local Security Checks	1/14/2011	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

critical

critical

high

high

medium

critical

critical

high

high