JVNDB-2010-002405

Python の rgbimg モジュール内にある rgbimgmodule.c における整数オーバーフローの脆弱性

Python の rgbimg モジュール内にある rgbimgmodule.c には、整数オーバーフローの脆弱性が存在します。
本脆弱性は CVE-2008-3143.12 の修正が不完全だったことによる脆弱性です。

Python Software Foundation

• Python 2.5

アップル

• Apple Mac OS X v10.5.8
• Apple Mac OS X v10.6 から v10.6.4
• Apple Mac OS X Server v10.5.8
• Apple Mac OS X Server v10.6 から v10.6.4

サイバートラスト株式会社

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 
• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 
• Asianux Server 3.0 
• Asianux Server 3.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Enterprise Linux Desktop 4.0 
• RHEL Desktop Workstation 5 (client) 

この脆弱性による影響の詳細は不明です。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Python Software Foundation

• Python : issue8678

アップル

• Apple Security Updates : HT4435
• Apple セキュリティアップデート : HT4435

サイバートラスト株式会社

• Asianux Technical Support Network : python-2.4.3-43.0.1.AXS3
• MIRACLE LINUX アップデート情報 : 2191

レッドハット

• Red Hat Security Advisory : RHSA-2011:0027
• Red Hat Security Advisory : RHSA-2011:0260

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [NVD評価]

1. CVE-2010-1449

1. JVN : JVNVU#331391
2. National Vulnerability Database (NVD) : CVE-2010-1449
3. SecurityFocus : 40363
4. VUPEN Security : VUPEN/ADV-2010-1250

• [2010年11月25日]
    掲載
  [2011年01月31日]
    影響を受けるシステム：ミラクル・リナックス (python-2.4.3-43.0.1.AXS3) の情報を追加
    影響を受けるシステム：レッドハット (RHSA-2011:0027) の情報を追加
    ベンダ情報：ミラクル・リナックス (python-2.4.3-43.0.1.AXS3) を追加
    ベンダ情報：レッドハット (RHSA-2011:0027) を追加
  [2011年03月17日]
    影響を受けるシステム：ミラクル・リナックス (2191) の情報を追加
    影響を受けるシステム：レッドハット (RHSA-2011:0260) の情報を追加
    ベンダ情報：ミラクル・リナックス (2191) を追加
    ベンダ情報：レッドハット (RHSA-2011:0260) を追加
  [2011年04月05日]
    影響を受けるシステム：ミラクル・リナックス (2191) の情報を追加