Python 2.5系のセキュリティ修正版「Python 2.5.5」リリース

 Python Software Foundationは2010年1月31日、Python 2.5系のセキュリティ修正版「Python 2.5.5」をリリースした。Python 2.5.4にセキュリティ関連の修正を加えたもので、新機能の追加等は行われていない。

 Python 2.5.5では、「logging」モジュール内でロック作成の際に競合が発生する問題や、「tarfile」モジュールで無限ループに陥る問題、「threading.local」クラスのサブクラスで変数の値が不正になる問題が修正されたほか、「xml.parsers.expat」モジュールで不正なXML文書によりDoS(サービス拒否)が発生する可能性がある問題についても修正されている。

 なお、Python 2系の最新版は2009年10月25日にリリースされたPython 2.6.4で、Python 2.5系を利用しているユーザーにはPython 2.6.4への移行が勧められている。

 Python 2.5.5はソースコードのみのリリースとなり、バイナリについてはリリースされていない。Python 2.5.5のソースコードはPythonの公式Webサイトからダウンロードできる。

Python 2.5.5のリリース告知
http://www.python.org/download/releases/2.5.5/

Python Programming Language — Official Website
http://www.python.org/