The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The asyncore module in Python before 3.2 does not properly handle unsuccessful calls to the accept     function, and does not have accompanying documentation describing how daemon applications should handle     unsuccessful calls to the accept function, which makes it easier for remote attackers to conduct denial of     service attacks that terminate these applications via network connections. (CVE-2010-3492)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2 以前の Python の asyncore モジュールが、accept 関数への呼び出しの失敗を適切に処理せず、デーモンアプリケーションが accept 関数への呼び出しの失敗を処理する方法を説明する文書を添付していません。これにより、リモートの攻撃者が以下の拒否を実行しやすくなります。ネットワーク接続を介してこれらのアプリケーションを終了させるサービス攻撃。 （CVE-2010-3492）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

python で複数の脆弱性が見つかり、修正されました：

3.2 以前の Python の asyncore モジュールでは、 accept 関数に対して正常に実行されなかった呼び出しを適切に処理せず、付属するドキュメントでも、デーモンアプリケーションが accept 関数に対して正常に実行されなかった呼び出しをどのように処理すべきかが説明されていません。そのため、リモート攻撃者は、ネットワーク接続を通じてこのようなアプリケーションを停止させるサービス拒否攻撃が実行しやすくなります（CVE-2010-3492）。

Python 2.6、2.7、3.1 および 3.2 alpha の smtpd モジュールの smtpd.py における複数の競合状態によって、リモート攻撃者が TCP 接続を確立させて、すぐに閉じることで、サービス拒否（デーモン停止）を引き起こし、これが予期せぬ戻り値 None、アドレスの予期せぬ戻り値 None を取る関数の承認、あるいは ECONNABORTED、EAGAIN、または EWOULDBLOCK のエラー、または ENOTCONN エラーがある getpeername 関数、 CVE-2010-3492（CVE-2010-3493）に関連する問題につながります。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Multiple vulnerabilities was discovered and corrected in python :

The asyncore module in Python before 3.2 does not properly handle unsuccessful calls to the accept function, and does not have accompanying documentation describing how daemon applications should handle unsuccessful calls to the accept function, which makes it easier for remote attackers to conduct denial of service attacks that terminate these applications via network connections (CVE-2010-3492).

Multiple race conditions in smtpd.py in the smtpd module in Python 2.6, 2.7, 3.1, and 3.2 alpha allow remote attackers to cause a denial of service (daemon outage) by establishing and then immediately closing a TCP connection, leading to the accept function having an unexpected return value of None, an unexpected value of None for the address, or an ECONNABORTED, EAGAIN, or EWOULDBLOCK error, or the getpeername function having an ENOTCONN error, a related issue to CVE-2010-3492 (CVE-2010-3493).

The updated packages have been patched to correct these issues.

python で複数の脆弱性が見つかり、修正されました：

Python 2.5 の rgbimg モジュールのバッファアンダーフローにより、リモートの攻撃者は、白黒の（別名 B/W）RGB 画像における大きな ZSIZE 値を使用して、サービス拒否（アプリケーションクラッシュ）を引き起こし、無効なポインターデリファレンスを発生する可能性があります（CVE-2009-4134）。

Python 2.5 の rgbimg モジュールの rgbimgmodule.c における整数オーバーフローにより、リモートの攻撃者は、大きな画像を使用して詳細不明の影響を生じさせ、バッファオーバーフローを発生させる可能性があります。注：この脆弱性は、CVE-2008-3143.12 への修正が不完全であったために存在します（CVE-2010-1449）。

Python 2.5 の rgbimg モジュールの RLE デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者は、細工されたデータを含む画像ファイルを使用して詳細不明の影響を生じさせ、（1）longimagedata あるいは（2）expandrow 関数内の不適切な処理を発生させる可能性があります（CVE-2010-1450）。

3.2 以前の Python の asyncore モジュールでは、 accept 関数に対して正常に実行されなかった呼び出しを適切に処理せず、付属するドキュメントでも、デーモンアプリケーションが accept 関数に対して正常に実行されなかった呼び出しをどのように処理すべきかが説明されていません。そのため、リモート攻撃者は、ネットワーク接続を通じてこのようなアプリケーションを停止させるサービス拒否攻撃が実行しやすくなります（CVE-2010-3492）。

Python 2.6、2.7、3.1 および 3.2 alpha の smtpd モジュールの smtpd.py における複数の競合状態によって、リモート攻撃者が TCP 接続を確立させて、すぐに閉じることで、サービス拒否（デーモン停止）を引き起こし、これが予期せぬ戻り値 None、アドレスの予期せぬ戻り値 None を取る関数の承認、あるいは ECONNABORTED、EAGAIN、または EWOULDBLOCK のエラー、または ENOTCONN エラーがある getpeername 関数、 CVE-2010-3492（CVE-2010-3493）に関連する問題につながります。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2 之前版本的 Python 中的 asyncore 模块不会正确处理 accept 函数的失败调用，并且没有随附的文档描述后台程序应用程序应如何处理 accept 函数的失败调用，这使远程攻击者更容易造成 的拒绝。服务攻击，通过网络连接终止这些应用程序。 (CVE-2010-3492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201401-04 中所述漏洞的影响（Python：多种漏洞）

已在 Python 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况或执行中间人攻击以泄露敏感信息。
 变通方案：

目前无任何已知的变通方案。

Multiple vulnerabilities was discovered and corrected in python :

Buffer underflow in the rgbimg module in Python 2.5 allows remote attackers to cause a denial of service (application crash) via a large ZSIZE value in a black-and-white (aka B/W) RGB image that triggers an invalid pointer dereference (CVE-2009-4134).

Integer overflow in rgbimgmodule.c in the rgbimg module in Python 2.5 allows remote attackers to have an unspecified impact via a large image that triggers a buffer overflow. NOTE: this vulnerability exists because of an incomplete fix for CVE-2008-3143.12 (CVE-2010-1449).

Multiple buffer overflows in the RLE decoder in the rgbimg module in Python 2.5 allow remote attackers to have an unspecified impact via an image file containing crafted data that triggers improper processing within the (1) longimagedata or (2) expandrow function (CVE-2010-1450).

The asyncore module in Python before 3.2 does not properly handle unsuccessful calls to the accept function, and does not have accompanying documentation describing how daemon applications should handle unsuccessful calls to the accept function, which makes it easier for remote attackers to conduct denial of service attacks that terminate these applications via network connections (CVE-2010-3492).

Multiple race conditions in smtpd.py in the smtpd module in Python 2.6, 2.7, 3.1, and 3.2 alpha allow remote attackers to cause a denial of service (daemon outage) by establishing and then immediately closing a TCP connection, leading to the accept function having an unexpected return value of None, an unexpected value of None for the address, or an ECONNABORTED, EAGAIN, or EWOULDBLOCK error, or the getpeername function having an ENOTCONN error, a related issue to CVE-2010-3492 (CVE-2010-3493).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

The updated packages have been patched to correct these issues.

遠端主機受到 GLSA-201401-04 中所述的弱點影響 (Python：多個弱點)

在 Python 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情形或發動攔截式攻擊，進而洩漏敏感資訊。
 因應措施：

目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-201401-04 (Python: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Python. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition or       perform a man-in-the-middle attack to disclose sensitive information.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201401-04 で説明されている脆弱性の影響を受けます（Python：複数の脆弱性）

Python に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こすことや、中間者攻撃を実行して機密情報を漏洩する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.2 版之前的 Python 中的 asyncore 模組未正確處理 accept 函式的失敗呼叫，且沒有隨附文件說明程序應用程式應如何處理 accept 函式的失敗呼叫，這會讓遠端攻擊者更容易對 accept 函式進行拒絕。透過網路連線終止這些應用程式的服務攻擊。 (CVE-2010-3492)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
217291	Linux Distros Unpatched Vulnerability : CVE-2010-3492	Nessus	Misc.	3/3/2025	9/4/2025	critical
217291	Linux Distros のパッチ未適用の脆弱性: CVE-2010-3492	Nessus	Misc.	3/3/2025	9/4/2025	critical
50424	Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2010:216）	Nessus	Mandriva Local Security Checks	11/1/2010	1/6/2021	medium
50424	Mandriva Linux Security Advisory : python (MDVSA-2010:216)	Nessus	Mandriva Local Security Checks	11/1/2010	1/6/2021	medium
50423	Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2010:215）	Nessus	Mandriva Local Security Checks	11/1/2010	1/6/2021	high
217291	Linux Distros 未修补的漏洞: CVE-2010-3492	Nessus	Misc.	3/3/2025	9/4/2025	critical
71811	GLSA-201401-04：Python：多种漏洞	Nessus	Gentoo Local Security Checks	1/7/2014	1/6/2021	medium
50423	Mandriva Linux Security Advisory : python (MDVSA-2010:215)	Nessus	Mandriva Local Security Checks	11/1/2010	1/6/2021	high
71811	GLSA-201401-04：Python：多個弱點	Nessus	Gentoo Local Security Checks	1/7/2014	1/6/2021	medium
71811	GLSA-201401-04 : Python: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/7/2014	1/6/2021	medium
71811	GLSA-201401-04：Python：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/7/2014	1/6/2021	medium
217291	Linux Distros 未修補弱點：CVE-2010-3492	Nessus	Misc.	3/3/2025	9/4/2025	critical

Detections

Analytics

Plugins Search

critical

critical

medium

medium

high

critical

medium

high

medium

medium

medium

critical