python用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-9948：「local-file：」スキームを代わりに使用することで、「file：」URLブラックリストをバイパスできる状況を修正しました（bsc#1130847）。

CVE-2019-9636：NFKC正規化中のUnicodeエンコーディングの不適切な処理による情報漏洩を修正しました（bsc#1129346）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：python（SUSE-SU-2019:0972-1）

critical Nessus プラグイン ID 124149

変更ログが見つかりません