このDLAでは、x509証明書の解析問題、pickle整数オーバーフロー、その他の小さな問題が修正されています：

CVE-2016-0772

CPythonのsmtplibライブラリは、StartTLSが機能しないときにエラーを返さず、中間者攻撃者が、クライアントとレジストリの間のネットワークポジションを使ってStartTLSコマンドをブロックする（別名「StartTLSストリッピング攻撃」）ことで、TLS保護を回避する可能性があります。

CVE-2016-5636

CPythonのzipimport.cのget_data関数にある整数オーバーフローにより、リモート攻撃者は、負のデータサイズ値を介して詳細不明の影響を引き起こすことができ、これによりヒープベースのバッファオーバーフローが発生します。

CVE-2016-5699

CPythonのurllib2およびurllibのHTTPConnection.putheader関数にあるCRLFインジェクションの脆弱性のため、リモート攻撃者が、URLのCRLFシーケンスを介して任意のHTTPヘッダーを注入することができます。

CVE-2018-20406

Modules/_pickle.cは、LONG_BINPUTの大きな値を介した整数オーバーフローがあり、「2倍の大きさにサイズ変更」の試行中に誤って処理されます。
この問題はメモリを使い果たす可能性がありますが、pickle形式が数十ギガバイトまたは数百ギガバイトのデータのシリアル化に使用されている場合にのみ該当します。

CVE-2019-5010

X509特別に細工された証明書を使ったNULLポインターのデリファレンス。

Debian 8「Jessie」では、これらの問題はバージョン3:4.2-1+deb8u2で修正されました。

お使いのpython3.4パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1663-1: python3.4のセキュリティ更新プログラム

critical Nessus プラグイン ID 122036

バージョン 1.5