python用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2016-0772：smtplib 脆弱性により、startTLS ストリッピング攻撃が引き起こされます（bsc#984751）

CVE-2016-5636：無効な形式の zip ファイルをインポートする際のヒープオーバーフロー（bsc#985177）

CVE-2016-5699：HTTP ヘッダーの不適切な検証により、ヘッダーインジェクションが引き起こされる可能性があります（bsc#985348）

CVE-2016-1000110：urllib における HTTPoxy の脆弱性、REQUEST_METHOD を設定する際に HTTP_PROXY を無視することで修正されました（bsc#989523）

CVE-2019-5010：X509証明書解析ツールに存在するサービス拒否の脆弱性を修正しました（bsc#1122191）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：python（SUSE-SU-2019:0223-1）（httpoxy）

critical Nessus プラグイン ID 121570

バージョン 1.5