JVNDB-2008-002291

Python の imageop.c における整数オーバーフローの脆弱性

Python の imageop.c には、画像の処理に不備があるため、整数オーバーフローの脆弱性が存在します。

Python Software Foundation

• Python 2.5.3 未満

アップル

• Apple Mac OS X v10.4.11
• Apple Mac OS X v10.5.6
• Apple Mac OS X Server v10.4.11
• Apple Mac OS X Server v10.5.6

サイバートラスト株式会社

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

サン・マイクロシステムズ

• OpenSolaris (sparc) 
• OpenSolaris (x86) 
• Sun Solaris 10 (sparc) 
• Sun Solaris 10 (x86) 

レッドハット

• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4.8 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4.8 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 

巧妙に細工された画像を処理することにより、任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Python Software Foundation

• Python : Issue1179
• Python : Message64682

アップル

• Apple Security Updates : HT3438
• Apple セキュリティアップデート : HT3438

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : 1757

サン・マイクロシステムズ

• Sun Alert Notification : 273570

レッドハット

• Red Hat Security Advisory : RHSA-2009:1177
• Red Hat Security Advisory : RHSA-2009:1178
• レッドハット セキュリティーアップデート : RHSA-2009:1177
• レッドハット セキュリティーアップデート : RHSA-2009:1178

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [NVD評価]

1. CVE-2008-1679

1. National Vulnerability Database (NVD) : CVE-2008-1679
2. Secunia Advisory : SA33937
3. ISS X-Force Database : 41958

• [2009年03月17日]
    掲載
  [2009年08月20日]
    影響を受けるシステム：ミラクル・リナックス (1757) の情報を追加
    影響を受けるシステム：レッドハット (RHSA-2009:1177) の情報を追加
    影響を受けるシステム：レッドハット (RHSA-2009:1178) の情報を追加
    ベンダ情報：ミラクル・リナックス (1757) を追加
    ベンダ情報：レッドハット (RHSA-2009:1177) を追加
    ベンダ情報：レッドハット (RHSA-2009:1178) を追加
  [2010年01月19日]
    影響を受けるシステム：サン・マイクロシステムズ (273570) の情報を追加
    ベンダ情報：サン・マイクロシステムズ (273570) を追加