pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* HTTPSサーバーへの接続時、Python標準ライブラリHTTPクライアントモジュール（httplibやurllibなど）がTLS/SSL証明書の検証を正しく実施していませんでした。中間にいる攻撃者がこの欠陥を悪用し、接続をハイジャックしたり、転送されたデータを変更または傍受したりする可能性があります。（CVE-2014-9365）注意：Python標準ライブラリが更新され、デフォルトで証明書の検証が有効になりました。この変更についての詳細は、「参照」セクションのKnowledgebaseの記事2039753を参照してください。（BZ#1219110）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

検出

RHEL 7：python（RHSA-2017:1868）

medium Nessus プラグイン ID 102104

変更ログが見つかりません