检测

Debian DLA-1852-1：python3.4 安全更新

critical Nessus 插件 ID 126652

语言：

简介

远程 Debian 主机缺少安全更新。

描述

Python 中的 urllib 库随附了第二个用于访问本地文件 ('local_file://') 的不知名 URL 方案支持。此方案可用于避开试图封锁本地文件访问权限的保护措施，并仅封锁知名的“file://”方案。此更新通过不允许“local_file://”URL 方案解决了此漏洞。此更新还修复了 DLA-1835-1 发布的更新中引入的另一个回归，该回归可能会破坏 libpython3.4-testsuite 的安装。对于 Debian 8“Jessie”，此问题已在 3.4.2-1~deb8u5 版本中修复。我们建议您升级 python3.4 程序包。若要了解更多 python3.4 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/python3.4 请注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

解决方案

升级受影响的程序包。

另见

https://lists.debian.org/debian-lts-announce/2019/07/msg00011.html

https://packages.debian.org/source/jessie/python3.4

https://security-tracker.debian.org/tracker/source-package/python3.4

插件详情

严重性: Critical

ID: 126652

文件名: debian_DLA-1852.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2019/7/15

最近更新时间: 2024/5/10

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.0

CVSS v2

风险因素: Medium

基本分数: 6.4

时间分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N

CVSS 分数来源: CVE-2019-9948

CVSS v3

风险因素: Critical

基本分数: 9.1

时间分数: 8.2

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:idle-python3.4, p-cpe:/a:debian:debian_linux:libpython3.4, p-cpe:/a:debian:debian_linux:libpython3.4-dbg, p-cpe:/a:debian:debian_linux:libpython3.4-dev, p-cpe:/a:debian:debian_linux:libpython3.4-minimal, p-cpe:/a:debian:debian_linux:libpython3.4-stdlib, p-cpe:/a:debian:debian_linux:libpython3.4-testsuite, p-cpe:/a:debian:debian_linux:python3.4, p-cpe:/a:debian:debian_linux:python3.4-dbg, p-cpe:/a:debian:debian_linux:python3.4-dev, p-cpe:/a:debian:debian_linux:python3.4-doc, p-cpe:/a:debian:debian_linux:python3.4-examples, p-cpe:/a:debian:debian_linux:python3.4-minimal, p-cpe:/a:debian:debian_linux:python3.4-venv, cpe:/o:debian:debian_linux:8.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/7/11

漏洞发布日期: 2019/3/23

参考资料信息

CVE: CVE-2019-9948