Skip to content

Security Advisory 中（Moderate）：pythonのセキュリティアップデート

アップデートID:

RHSA-2007:1077-5

タイプ:Security Advisory
重大性:Moderate
発行日:2007年12月10日
最終更新日:2007年12月10日
影響のある製品: Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
OVAL: https://rhn.redhat.com/errata/RHSA-2007-1077.html
CVEs (cve.mitre.org): CVE-2006-7228
CVE-2007-2052


詳細

複数のセキュリティ問題を修正したpythonのアップデートパッケージがRed Hat Enterprise Linux 2.1で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Pythonは、インタプリタ型の対話式オブジェクト指向プログラミング言語です。

Pythonのpcreモジュールでの特定の正規表現の処理で、整数オーバーフローの欠陥が発見されました。Pythonアプリケーションがpcreモジュールを使用して信頼性のない正規表現のコンパイルと実行を行った場合、アプリケーションがクラッシュしたり、Pythonインタプリタの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-7228）

Pythonのロケールモジュールのstrxfrm()関数で欠陥が発見されました。この関数によって生成された文字列が正しくNULLで終端されないため、この関数を使用するPythonアプリケーションのメモリに保存されたデータが公開される可能性がありました。（CVE-2007-2052）

Pythonのユーザは、これらの問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。


解決法


このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。


アップデートパッケージ

Red Hat Enterprise Linux AS (v. 2.1)
SRPMS:
python-1.5.2-43.72.2.src.rpm     d187bd2b804cb0aa532b1d7ea1abe927
 
IA-32:
python-1.5.2-43.72.2.i386.rpm     2eedfdef76a114b2249a0d8aead905c8
python-devel-1.5.2-43.72.2.i386.rpm     d7bf8b0ceacec84d025fd4ea65f58c77
python-docs-1.5.2-43.72.2.i386.rpm     b9218c661a5efac21f011b48553e26f1
python-tools-1.5.2-43.72.2.i386.rpm     865e1d43ac445880137638a8574f8e6f
tkinter-1.5.2-43.72.2.i386.rpm     057a0423a93e1bc9d4c01917628aa3af
 
IA-64:
python-1.5.2-43.72.2.ia64.rpm     b81ce154379e65cd37e8cb559eb2ae1d
python-devel-1.5.2-43.72.2.ia64.rpm     9f4af6774469976ecc55bcd106aab7eb
python-docs-1.5.2-43.72.2.ia64.rpm     7c5b50475dfc7d6874cd79ecca36c706
python-tools-1.5.2-43.72.2.ia64.rpm     484c39c1e535e79d5d36bbe75ff0f9d9
tkinter-1.5.2-43.72.2.ia64.rpm     7f95d845167e93fd722e53ca35e28776
 
Red Hat Enterprise Linux ES (v. 2.1)
SRPMS:
python-1.5.2-43.72.2.src.rpm     d187bd2b804cb0aa532b1d7ea1abe927
 
IA-32:
python-1.5.2-43.72.2.i386.rpm     2eedfdef76a114b2249a0d8aead905c8
python-devel-1.5.2-43.72.2.i386.rpm     d7bf8b0ceacec84d025fd4ea65f58c77
python-docs-1.5.2-43.72.2.i386.rpm     b9218c661a5efac21f011b48553e26f1
python-tools-1.5.2-43.72.2.i386.rpm     865e1d43ac445880137638a8574f8e6f
tkinter-1.5.2-43.72.2.i386.rpm     057a0423a93e1bc9d4c01917628aa3af
 
Red Hat Enterprise Linux WS (v. 2.1)
SRPMS:
python-1.5.2-43.72.2.src.rpm     d187bd2b804cb0aa532b1d7ea1abe927
 
IA-32:
python-1.5.2-43.72.2.i386.rpm     2eedfdef76a114b2249a0d8aead905c8
python-devel-1.5.2-43.72.2.i386.rpm     d7bf8b0ceacec84d025fd4ea65f58c77
python-docs-1.5.2-43.72.2.i386.rpm     b9218c661a5efac21f011b48553e26f1
python-tools-1.5.2-43.72.2.i386.rpm     865e1d43ac445880137638a8574f8e6f
tkinter-1.5.2-43.72.2.i386.rpm     057a0423a93e1bc9d4c01917628aa3af
 
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
SRPMS:
python-1.5.2-43.72.2.src.rpm     d187bd2b804cb0aa532b1d7ea1abe927
 
IA-64:
python-1.5.2-43.72.2.ia64.rpm     b81ce154379e65cd37e8cb559eb2ae1d
python-devel-1.5.2-43.72.2.ia64.rpm     9f4af6774469976ecc55bcd106aab7eb
python-docs-1.5.2-43.72.2.ia64.rpm     7c5b50475dfc7d6874cd79ecca36c706
python-tools-1.5.2-43.72.2.ia64.rpm     484c39c1e535e79d5d36bbe75ff0f9d9
tkinter-1.5.2-43.72.2.ia64.rpm     7f95d845167e93fd722e53ca35e28776
 
(The unlinked packages above are only available from the Red Hat Network)


バグフィックス (詳細は、bugzilla/バグジラ[英語]を御覧ください。)

235093 - CVE-2007-2052 Off-by-one in python's locale.strxfrm()
383371 - CVE-2006-7228 pcre integer overflow


参照


http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-7228
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2052
http://www.redhat.com/security/updates/classification/#moderate


ここに在るパッケージはセキュリティの為、Red Hat, Inc. によって、GPG認証されています。
認証キー及び詳細は以下を御覧下さい。
https://www.redhat.com/security/team/key/#package

The Red Hat security contact is secalert@redhat.com. More contact details at http://www.redhat.com/security/team/contact/