出典: Red Hatセキュリティアドバイザリ2017:1868:pythonの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* HTTPSサーバーへの接続時、Python標準ライブラリHTTPクライアントモジュール（httplibやurllibなど）がTLS/SSL証明書の検証を正しく実施していませんでした。中間にいる攻撃者がこの欠陥を悪用し、接続をハイジャックしたり、転送されたデータを変更または傍受したりする可能性があります。（CVE-2014-9365）注意：Python標準ライブラリが更新され、デフォルトで証明書の検証が有効になりました。この変更についての詳細は、「参照」セクションのKnowledgebaseの記事2039753を参照してください。（BZ#1219110）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

検出

Oracle Linux 7：python（ELSA-2017-1868）

medium Nessus プラグイン ID 102286

変更ログが見つかりません