python-2.4.3-43.0.1.AXS3

以下項目について対処しました。

[Security Fix]
- Python の PySys_SetArgv API 関数には, 信用できないサーチパスの脆弱性が存在し, 標準入力 [0] の引数にパスセパレータが含まれていない場合, sys.path の前に空の文字列を付加すると, カレントのワーキングディレクトリのトロイの木馬 Python ファイルによって, ローカルのユーザが任意のコードを実行する可能性のある脆弱性があります。(CVE-2008-5983)

- Python の rgbimg モジュールにはバッファアンダーフローが存在し, 白黒の RGB イメージによって, 大きなZSIZE 値を持つリモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2009-4134)

- Python の rgbimg モジュールの rgbimgmodule.c には整数オーバフローが存在し, サイズの大きい画像によって, リモートの攻撃者が不明な影響を与える脆弱性があります。
なお, この脆弱性は CVE-2008-3143.12 の不完全な修正によるものです。(CVE-2010-1449)

- Python の rgbimg モジュールの RLE デコーダには複数のバッファオーバーフローが存在し, 巧妙に細工されたデータを含んだイメージファイルによって, リモートの攻撃者が不明な影響を与える脆弱性があります。(CVE-2010-1450)

- Python の audioop モジュールには, 複数の整数オーバーフローが存在し, 第一引数に長い文字列を渡して audioop.lin2lin を呼び出すことによって, 攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。
この脆弱性は CVE-2008-3143.5 の誤った修正によるものです。(CVE-2010-1634)

- Python の audioop モジュールには, サイズの引数とバイトストリングの長さの間の関係
を検証しておらず, 1バイトの文字列と共に audioop.reverse を呼び出すことによって, 攻撃者がサービス拒否 (メモリ破壊とアプリケーションのクラッシュ) を引き起こす脆弱性があります。
なお, この脆弱性はCVE-2010-1634 と異なる脆弱性です。(CVE-2010-2089)

[Bug Fix]
- サブプロセスモジュールから子プロセスを開始すると, エラーが起きると親プロセスのファイルのディスクリプタが漏れる問題を修正しました。

- select システムコールを用いていたため, "ulimit -n" で扱えるファイルディスクリプタの数が 1024 のみだったのを修正しました。

- パスが 100 文字以上の場合, tarfile モジュールがtarファイルを伸長するのに失敗する問題を修正しました。

- email モジュールが添付ファイルの名前の取得のロジックを誤って実装した問題を修正しました。

- Python の最適化メモリアロケータがシステムにメモリを戻していない問題を修正しました。

- urllib と urllib2 モジュールが no_proxy 変数を無視してしまう問題を修正しました。

[Enhancement]
- 新しい python-libs パッケージが追加されました。共有ライブラリと python 標準ライブラリを python-libs パッケージに移動しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/