python-cryptography用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2018-10903：finalize_with_tag APIでは、最小タグ長が強制的に適用されませんでした。ユーザーが入力をfinalize_with_tagに渡す前にその長さを検証しない場合、攻撃者が、MACチェックをパスする可能性が256分の1になるように、短縮タグ（1バイトなど）を使って無効なペイロードを細工する可能性があります。GCMタグの偽造により、鍵の漏洩が引き起こされる可能性があります（bsc#1101820）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：python-cryptography（SUSE-SU-2018:3392-1）

high Nessus プラグイン ID 120144

変更ログが見つかりません