There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - base/oi/doa.py in the Rope library in CPython (aka Python) allows remote attackers to execute arbitrary
    code by leveraging an unsafe call to pickle.load. (CVE-2014-3539)

python-rope 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2014-3539：預設為停用動態物件分析 (bnc#916890)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 CPython (即 Python) 中Rope 程式庫中的 base/oi/doa.py 允許遠端攻擊者利用對 pickle.load 的不安全呼叫執行任意程式碼。 (CVE-2014-3539)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CPython亦即 Python 中 Rope 库内的 base/oi/doa.py 允许远程攻击者通过利用对 pickle.load 的不安全调用来执行任意代码。 (CVE-2014-3539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

python-rope 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2014-3539：默认禁用动态对象分析 (bnc#916890)。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CPython別名 Pythonの Rope ライブラリにおいて、base/oi/doa.py により、リモートの攻撃者は、pickle.load に対する安全でない呼び出しを利用して任意のコードを実行することができます。CVE-2014-3539

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

python-rope が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2014-3539：デフォルトで動的オブジェクト分析を無効にします（bnc#916890）。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - base/oi/doa.py in the Rope library in CPython (aka Python) allows remote attackers to execute arbitrary     code by leveraging an unsafe call to pickle.load. (CVE-2014-3539)

Note that Nessus relies on the presence of the package as reported by the vendor.

python-rope was updated to fix one security issue.

This security issue was fixed :

  - CVE-2014-3539: Disable dynamic object analysis by     default (bnc#916890).

ID	Name	Product	Family	Published	Updated	Severity
423292	SCA: security update for rope (GHSA-r38r-qp28-2m63)	Tenable Self-Hosted Container Security	SCA Checks	3/29/2025	7/2/2026	critical
423292	SCA: security update for rope (GHSA-r38r-qp28-2m63)	Tenable Cloud Security	SCA Checks	3/29/2025	7/2/2026	critical
81621	openSUSE 安全性更新：python-rope (openSUSE-2015-190)	Nessus	SuSE Local Security Checks	3/5/2015	1/19/2021	critical
253820	Linux Distros 未修補的弱點：CVE-2014-3539	Nessus	Misc.	8/24/2025	9/2/2026	critical
253820	Linux Distros 未修补的漏洞：CVE-2014-3539	Nessus	Misc.	8/24/2025	9/2/2026	critical
81621	openSUSE 安全更新：python-rope (openSUSE-2015-190)	Nessus	SuSE Local Security Checks	3/5/2015	1/19/2021	critical
253820	Linux Distros のパッチ未適用の脆弱性: CVE-2014-3539	Nessus	Misc.	8/24/2025	9/2/2026	critical
81621	openSUSE セキュリティ更新：python-rope（openSUSE-2015-190）	Nessus	SuSE Local Security Checks	3/5/2015	1/19/2021	critical
253820	Linux Distros Unpatched Vulnerability : CVE-2014-3539	Nessus	Misc.	8/24/2025	9/2/2026	critical
81621	openSUSE Security Update : python-rope (openSUSE-2015-190)	Nessus	SuSE Local Security Checks	3/5/2015	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical