現已提供適用於 Red Hat Enterprise Linux 8 的 python3 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010) * python：透過傳遞至 urlopen() 的 url 查詢部分插入 CRLF (CVE-2019-9740) * python：透過傳遞至 urlopen() 的 url 路徑部分插入 CRLF (CVE-2019-9947) * python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

此 DLA 修正了剖析 x509 憑證的問題、一個 pickle 整數溢位和其他一些小問題：CVE-2016-0772 當 StartTLS 失敗時，CPython 中的 smtplib 程式庫未傳回錯誤，這可讓攔截式攻擊者透過利用用戶端和登錄之間的網路位置繞過 TLS 保護，來封鎖 StartTLS 命令 (也稱為「StartTLS 移除攻擊」)。CVE-2016-5636 CPython 的 zipimport.c 中的 get_data 函式發生整數溢位，可讓遠端攻擊者透過負的資料大小值產生不明影響，進而觸發堆積型緩衝區溢位。CVE-2016-5699 CPython 的 urllib2 和 urllib 中的 HTTPConnection.putheader 函式中發生 CRLF 插入弱點，可讓遠端攻擊者透過 URL 中的 CRLF 序列插入任意 HTTP 標頭。CVE-2018-20406 Modules/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。CVE-2019-5010 使用特製的 X509 認證造成 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 3.4.2-1~deb8u2 版本中修正。我們建議您升級 python3.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 python 套件，可修正多個安全性問題。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:3725 公告中提及的多個弱點影響。

  - python：在 pop3lib 中，透過 apop() 方法的規則運算式災難性回溯進行 DOS (CVE-2018-1060)

  - python：在 difflib 中，透過 difflib.IS_LINE_JUNK 方法的規則運算式回溯進行 DOS (CVE-2018-1061)

  - python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647)

  - python：如果序列化資料的千兆位元組，Modules/_pickle.c 中的整數溢位會導致記憶體耗盡 (CVE-2018-20406)

  - python：Cookie 網域檢查傳回錯誤結果 (CVE-2018-20852)

  - python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分發生 CRLF 注入攻擊 (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分發生 CRLF 注入攻擊 (CVE-2019-9947)

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

  - python：email.utils.parseaddr 錯誤剖析電子郵件地址 (CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2030 公告中提及的多個弱點影響。

  - python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647)

  - python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分發生 CRLF 注入攻擊 (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分發生 CRLF 注入攻擊 (CVE-2019-9947)

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 python 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。安全性修正：* python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647) * python：使用特製的 X509 憑證造成 NULL 指標解除參照 (CVE-2019-5010) * python：透過傳遞至 urlopen() 的 url 查詢部分插入 CRLF (CVE-2019-9740) * python：透過傳遞至 urlopen() 的 url 路徑部分插入 CRLF (CVE-2019-9947) * python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

ID	Name	Product	Family	Published	Updated	Severity
130548	RHEL 8：python3 (RHSA-2019:3520)	Nessus	Red Hat Local Security Checks	11/6/2019	11/7/2024	critical
122036	Debian DLA-1663-1：python3.4 安全性更新	Nessus	Debian Local Security Checks	2/8/2019	6/21/2024	critical
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	9/1/2022	7/22/2025	critical
122577	Slackware 14.0 / 14.1 / 14.2 / 最新版本：python (SSA:2019-062-01)	Nessus	Slackware Local Security Checks	3/4/2019	6/17/2024	high
194161	RHEL 6 / 7：rh-python36-python (RHSA-2019:3725)	Nessus	Red Hat Local Security Checks	4/28/2024	11/7/2024	critical
127651	RHEL 7：python (RHSA-2019:2030)	Nessus	Red Hat Local Security Checks	8/12/2019	11/6/2024	critical
128333	CentOS 7：python (CESA-2019:2030)	Nessus	CentOS Local Security Checks	8/30/2019	4/30/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

critical

critical

critical