python-cryptography用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2018-10903：finalize_with_tag APIでは、最小タグ長が強制的に適用されませんでした。ユーザーが入力をfinalize_with_tagに渡す前にその長さを検証しない場合、攻撃者が、MACチェックをパスする可能性が256分の1になるように、短縮タグ（1バイトなど）を使って無効なペイロードを細工する可能性があります。GCMタグの偽造により、鍵の漏洩が引き起こされる可能性があります（bsc#1101820）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：python-cryptography（openSUSE-2019-857）

high Nessus プラグイン ID 123358

変更ログが見つかりません