Oracle Linux 6:python (ELSA-2012-0744)

medium Nessus 插件 ID 68545

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

来自 Red Hat 安全公告 2012:0744:

更新后的 python 程序包修复了多种安全问题,现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数,其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

在 Python 中相关数组的实现内发现了拒绝服务缺陷。可为 Python 应用程序提供大量输入(如发送到 Web 应用程序的 HTTP POST 请求参数)以在将数据插入数组时用作密钥的攻击者可触发多个哈希函数冲突,从而使数组操作占用过量 CPU 时间。为缓解此问题,已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-1150)

注意:默认不启用哈希随机化,因为可能破坏误依赖于字典排序的应用程序。要启用保护,可使用新的“PYTHONHASHSEED”环境变量或 Python 解释器的“-R”命令行选项。有关详细信息,请参阅 python(1) 手册页。

RHSA-2012:0731 expat 勘误表必须与此更新一同安装,此更新向 Python pyexpat 模块使用的 Expat 库添加了哈希随机化。

在 Python SimpleXMLRPCServer 模块处理客户端过早断开的方式中发现一个缺陷。远程攻击者可利用此缺陷造成使用 SimpleXMLRPCServer 的服务器过量消耗 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模块生成目录清单的方式中发现一个缺陷。如果攻击者可将具有特别构建的名称的文件上传到服务器,则可以在受害者访问 SimpleHTTPServer 为包含构建的文件的目录生成的清单页面时执行跨站脚本 (XSS) 攻击(如果受害者在使用特定 Web 浏览器)。(CVE-2011-4940)

在创建 .pypirc 文件期间 Python distutils 模块设置文件权限的方式中发现了争用条件。如果本地用户有权访问正在运行 distutils 的另一位用户的主目录,则可利用此缺陷获取该用户的 .pypirc 文件的访问权限,而该文件中可能包含代码存储库的用户名和密码。(CVE-2011-4944)

Red Hat 在此感谢 oCERT for 报告 CVE-2012-1150。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2012-1150 的原始报告者。

所有 Python 用户应升级这些更新后的程序包,其中包含用于修正这些问题的向后移植的修补程序。

解决方案

更新受影响的 python 程序包。

另见

https://oss.oracle.com/pipermail/el-errata/2012-June/002866.html

插件详情

严重性: Medium

ID: 68545

文件名: oraclelinux_ELSA-2012-0744.nasl

版本: 1.11

类型: local

代理: unix

发布时间: 2013/7/12

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.7

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: p-cpe:/a:oracle:linux:python, p-cpe:/a:oracle:linux:python-devel, p-cpe:/a:oracle:linux:python-libs, p-cpe:/a:oracle:linux:python-test, p-cpe:/a:oracle:linux:python-tools, p-cpe:/a:oracle:linux:tkinter, cpe:/o:oracle:linux:6

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2012/6/19

漏洞发布日期: 2012/6/27

参考资料信息

CVE: CVE-2011-4940, CVE-2011-4944, CVE-2012-0845, CVE-2012-1150

BID: 51239, 51996, 52379, 52732

RHSA: 2012:0744