#新しいUpstreamリリース2.3

AEAD APIの潜在的なタグ切り捨てセキュリティバグを修正します。 RHBZ#1602752を参照してください

## 2.3 - 2018-07-18

  - セキュリティ問題：finalize_with_tag()はデフォルトでタグの切り捨てを許可していました。これにより、場合によってはタグの偽造が可能になることがあります。このメソッドは、GCMコンストラクターに提供されたmin_tag_lengthを実施するようになりました。

  - Python 3.7のサポートを追加しました。

  - extract_timestamp()を追加して、Fernetトークンの認証されたタイムスタンプを取得しました。

  - hmac.compare_digestなしのPython 2.7.xのサポートは廃止されました。次の暗号化リリースでは、Python 2.7.7以降（ Ubuntuでは2.7.6）が必要になります。

  - 暗号がLibreSSL 2.7.xに対してコンパイルできないという複数の問題を修正しました 。

  - CRLでのシリアル番号のクイック検索のために、get_revoked_certificate_by_serial_numberを追加しました。

  - RelativeDistinguishedNameクラスが、属性の順序を保持するようになりました。重複属性が、重複をサイレントに破棄する代わりにエラーを発生させるようになりました。

  - aes_key_unwrap()およびaes_key_unwrap_with_padding()は、ラップされたキーが無効な長さの場合、ValueErrorではなく、InvalidUnwrapを発生させるようになりました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：python-cryptography / python-cryptography-vectors（2018-a9fe5e183e）

high Nessus プラグイン ID 120693

変更ログが見つかりません