CPython (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) (CVE-2017-1000158)

據發現，Python 未正確處理某些字串的解碼。攻擊者可能利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3496-1 已修正 Python2.7 中的弱點。此更新提供 3.4 和 3.5 版的對應更新。

據發現，Python 未正確處理某些字串的解碼。攻擊者可能利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 CPython 解譯器中發現多個弱點，可導致拒絕服務、資訊取得和任意程式碼執行。CVE-2017-1000158 Python (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) CVE-2018-1060 在 pop3lib's apop() 方法中，python 容易發生災難性回溯。攻擊者可利用此缺陷造成拒絕服務。CVE-2018-1061 在 difflib.IS_LINE_JUNK 方法中，python 容易發生災難性回溯。攻擊者可利用此缺陷造成拒絕服務。CVE-2018-1000802 Python Software Foundation Python (CPython) 版本 2.7 包含 CWE-77：未正確中和 shutil 模組 (make_archive 函式) 的 Command (「命令插入) 弱點中使用的特殊元素，可透過在系統或整個磁碟上插入任意檔案來導致拒絕服務和資訊取得。透過將未經篩選的使用者輸入傳遞給函式，可以惡意利用此攻擊。針對 Debian 8「Jessie」，這些問題已在 3.4.2-1~deb8u1 版本中修正。我們建議您升級 python3.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在互動式高階物件導向語言 Python 2.7 中發現一個次要安全性弱點。CVE-2017-1000158 CPython (Python 的參照實作，常被簡稱為 Python) 2.6 和 2.7 版容易發生整數溢位和堆積損毀，導致可能會執行任意程式碼。此錯誤與未正確處理含有逸出字元的大型字串有關。針對 Debian 7「Wheezy」，這些問題已在 2.7.3-6+deb7u4 版本中修正。我們建議您升級 python2.7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在互動式高階物件導向語言 Python 2.7 中發現一個次要安全性弱點。CVE-2017-1000158 CPython (Python 的參照實作，常被簡稱為 Python) 2.6 和 2.7 版容易發生整數溢位和堆積損毀，導致可能會執行任意程式碼。此錯誤與未正確處理含有逸出字元的大型字串有關。針對 Debian 7「Wheezy」，這些問題已在 2.6.8-1.1+deb7u1 版本中修正。我們建議您升級 python2.6 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 中發現多個安全性問題：ElementTree 無法初始化 Expat 的雜湊 salt、在 difflib 和 poplib 中發現兩個拒絕服務問題，以及 PyString_DecodeEscape 中的緩衝區溢位。

在 CPython 解譯器中發現多個弱點，可導致拒絕服務、資訊取得和任意程式碼執行。CVE-2017-1000158 Python (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) CVE-2018-1060 在 pop3lib's apop() 方法中，python 容易發生災難性回溯。攻擊者可利用此缺陷造成拒絕服務。CVE-2018-1061 在 difflib.IS_LINE_JUNK 方法中，python 容易發生災難性回溯。攻擊者可利用此缺陷造成拒絕服務。CVE-2018-1000802 Python Software Foundation Python (CPython) 版本 2.7 包含 CWE-77：未正確中和 shutil 模組 (make_archive 函式) 的 Command (「命令插入) 弱點中使用的特殊元素，可透過在系統或整個磁碟上插入任意檔案來導致拒絕服務和資訊取得。透過將未經篩選的使用者輸入傳遞給函式，可以惡意利用此攻擊。針對 Debian 8「Jessie」，這些問題已在 2.7.9-2~deb8u2 版本中修正。我們建議您升級 python2.7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PyString_DecodeEscape 中的整數溢位導致堆積型緩衝區溢位。CPython (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) (CVE-2017-1000158)

遠端主機受到 GLSA-201805-02 中所述的弱點影響 (Python：緩衝區溢位) 在 Python 中，在 stringobject.c 的 PyString_DecodeEscape 函式內發現緩衝區溢位。影響：遠端攻擊者可引誘使用者處理特製的檔案，從而執行任意程式碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106170	Amazon Linux AMI : python35 / python34 (ALAS-2018-943)	Nessus	Amazon Linux Local Security Checks	2018/1/19	2018/4/18	critical
104844	Ubuntu 14.04 LTS / 16.04 LTS：Python 弱點 (USN-3496-1)	Nessus	Ubuntu Local Security Checks	2017/11/29	2023/10/20	critical
104845	Ubuntu 14.04 LTS / 16.04 LTS：Python 弱點 (USN-3496-3)	Nessus	Ubuntu Local Security Checks	2017/11/29	2023/10/23	critical
117713	Debian DLA-1520-1：python3.4 安全性更新	Nessus	Debian Local Security Checks	2018/9/27	2021/1/11	critical
104748	Debian DLA-1189-1：python2.7 安全性更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/11	critical
104749	Debian DLA-1190-1：python2.6 安全性更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/11	critical
117838	Debian DSA-4307-1：python3.5 - 安全性更新	Nessus	Debian Local Security Checks	2018/10/1	2022/2/18	critical
117712	Debian DLA-1519-1：python2.7 安全性更新	Nessus	Debian Local Security Checks	2018/9/27	2021/1/11	critical
106690	Amazon Linux AMI : python27 (ALAS-2018-945)	Nessus	Amazon Linux Local Security Checks	2018/2/9	2018/4/18	critical
109534	GLSA-201805-02：Python：緩衝區溢位	Nessus	Gentoo Local Security Checks	2018/5/3	2018/6/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical