このpython-aws-sam-translator、python-boto3、python-botocore、python-cfn-lint、python-jsonschema、python-nose2、python-parameterized、python-pathlib2、python-pytest-cov、python-requests、python-s3transfer、python-jsonpatch、python-jsonpointer、python-scandir、python-PyYAMLの更新では、次の問題を修正します：

python-cfn-lintが新しいパッケージとして0.21.4に含まれました。

python-aws-sam-translatorが1.11.0に更新しました ：

  - ReservedConcurrentExecutionsをグローバルに追加します

  - ElasticsearchHttpPostPolicyリソース参照を修正します

  - RefとSubでのAWS：：Regionの使用をサポートします

  - ドキュメントと例の更新

  - Serverless：：FunctionにVersionDescriptionプロパティを追加します

  - ServerlessRepoReadWriteAccessPolicyを更新します

  - 新しいテンプレート検証を追加します

1.10.0へのアップグレード：

  - GSIをDynamoDBReadPolicyとDynamicmoDBCrudPolicyに追加します

  - DynamicBreconfigurePolicyを追加します

  - CostExplorerReadOnlyPolicyとOrganizationsListAccountsPolicyを追加します

  - EKSDescribePolicyを追加します

  - SESBulkTemplatedCrudPolicyを追加します

  - FilterLogEventsPolicyを追加します

  - SSMParameterReadPolicyを追加します

  - SESEmailTemplateCrudPolicyを追加します

  - s3：PutObjectAclをS3CrudPolicyを追加します

  - allow_credentials CORSオプションを追加します

  - AccessLogSettingとCanarySetting Serverless：：Apiプロパティのサポートを追加します

  - Serverless：：ApiにX線のサポートを追加します

  - Serverless：：Apiに

  - AuthをServerless：：Apiグローバルに追加します

  - APIGW権限から末尾のスラッシュを削除します

  - SNS FilterPolicyとサンプルアプリケーションを追加します

  - EnabledプロパティをServerless：：Functionイベントソースに追加します

  - Serverless：：Functionに

  - boto3クライアントの初期化を修正します

  - PublicAccessBlockConfigurationプロパティをS3バケットリソースに追加します

  - PAY_PER_REQUESTをServerless：：SimpleTableのデフォルトモードにします

  - Serverless：：LayerVersionに組み込みを解決するための限定されたサポートを追加します

  - SAMでFlake8が使用されるようになりました

  - Goで書かれたS3イベントのサンプルアプリケーションを追加します

  - いくつかのサンプルアプリケーションを更新しました

初回ビルド

  + バージョン1.9.0

setuptoolsのバージョンが古すぎるため、SLES12に必要な、setup.pyから互換性のあるリリースオペレーターをドロップするためのパッチを追加します

  + ast_drop-compatible-releases-operator.patch

python-jsonschemaが2.6.0に更新しました ：参照解決を中心としてキャッシングを追加することでCPythonのパフォーマンスを改善しました

バージョン2.5.0への更新：参照解決を中心としてキャッシングを追加することでCPythonのパフォーマンスを改善しました（#203）

バージョン2.4.0への更新：CLIを追加しました（#134）

絶対パスと絶対スキーマパスをエラーに追加しました（#120）

「relevance」を追加しました

メタスキーマが「pkgutil」経由でロードされるようになりました

「by_relevance」と「best_match」を追加しました（#91）

非文字列の形式を追加できるように「format」を修正しました（#125）

URI参照を拒否するように「uri」形式を修正しました（#131）

update-alternativesのサポートと一緒に/usr/bin/jsonschemaをインストールします

python-nose2が0.9.1に更新しました ：profプラグインがプロファイリングにhotshotの代わりにcProfileを使用するようになりました

スキップされたテストに、junit XMLのメッセージフィールド内のユーザーの理由が含まれるようになりました

prettyassertプラグインは、複数行の関数の定義を間違って処理していました

configを介してプラグインがすでに有効になっているときにプラグインのCLIフラグを使用してもエラーが発生しなくなりました

--pretty-assertで有効にされたnose2.plugins.prettyassert 

EOLed pythonバージョン用のクリーンアップコード

distutilsのサポートを終了しました。

結果レポーターが、他のプラグインによって設定された失敗ステータスを優先します

JUnit XMLプラグインの出力にスキップの理由が含まれるようになりました

0.8.0へのアップグレード：

変更のリストが長すぎでここに掲載することができません。0.6.5と0.8.0の違いについては、https://github.com/nose-devs/nose2/blob/master/docs/changelog.rstを参照してください

0.7.0 に更新：テストクラス全体をパラメーター化するためのparameterized_class機能を追加しました（提案と支援テストに対して@TobyLLに感謝の意を表します！）

「inspect.getargs」上のDeprecationWarningを修正します（@brettdhに感謝の意を表します。
https://github.com/wolever/parameterized/issues/67）

「setUp」メソッドと「tearDown」メソッドが正しく動作することを確認します（#40）

入力が空のときにValueErrorを発生させます（@danielbradburnに感謝の意を表します。
https://github.com/wolever/parameterized/pull/48）

ケースの数が10を超えたときの順序を修正します（@ntflcに感謝の意を表します。
https://github.com/wolever/parameterized/pull/49）

python-scandirがバージョン2.3.2に含まれました。

python-requestsがバージョン2.20.1に更新しました （bsc#1111622）デフォルトポート（http/80、https/443）を使用したリダイレクト用の意図しないAuthorizationヘッダーストリッピングに伴うバグを修正しました。

urllib3の制限を削除します 

バージョン2.20.0への更新：バグ修正

  + Content-Typeヘッダーの解析で大文字と小文字が区別されなくなりました（charset=utf8とCharset=utf8など）。

  + 特定のリダイレクトURLが捕捉されないurllib3例外を発生させる例外漏洩を修正しました。

  + Requestsでは、同じホスト名でhttpsからhttpにリダイレクトされるリクエストからAuthorizationヘッダーが削除されます。
    （CVE-2018-18074）

  + should_bypass_proxiesで、ホスト名のないURI（ファイルなど）が処理されるようになりました。

依存関係

  + Requestsで、urllib3 v1.24がサポートされるようになりました。

廃止

  + Requestsで、Python 2.6のサポートが正式に停止されました。

バージョン2.19.1への更新：status_codes.pyのinit関数が__doc__にNoneの値を追加しようとして失敗する問題を修正しました。

次のバージョンへの更新： 2.19.0：改善

  + 暗号化バージョンを使用した場合にスローダウンする可能性について警告します 

バグ修正

  + parse_header_links（）で空のLinkヘッダーを解析しても、1つの偽造エントリを返さなくなりました。

  + zipアーカイブからデフォルトの証明書バンドルをロードするとIOErrorが発生する問題を修正しました。

  + winregモジュールをサポートしていないWindowsシステム上の予期せぬImportErrorに伴う問題を修正しました。

  + プロキシバイパスでのDNS解決で、リクエストにユーザー名とパスワードが含まれなくなりました。これは、macOS上でDNSクエリが失敗する問題も修正します。

  + url比較用のアダプタープレフィックスを正しく正規化します。

  + Noneをファイルポインターとしてfilesパラメーターに渡しても、例外が発生しなくなりました。

  + RequestsCookieJar上でcopyを呼び出したときに、Cookieポリシーが正しく保存されるようになりました。

idna v2.7とurllib3 v1.23がサポートされるようになりました。

バージョン2.18.4への更新：改善

  + 無効なヘッダーに関するエラーメッセージに、デバッグを容易にするためのヘッダー名が含まれるようになりました

依存関係

  + idna v2.6がサポートされるようになりました。

バージョン2.18.3への更新：改善

  + $ python -m requests.helpの実行に、インストールされているidnaのバージョンが含まれるようになりました。

バグ修正

  + urllib3 v1.22の使用時にSSLの問題が発生した際に、RequestsでSSLErrorの代わりにConnectionErrorが発生する問題を修正しました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：python-aws-sam-transulator、python-boto3、python-botocore、python-cfn-lint、python-jsonschema、python-nose2、python-parameterized、python-pathlib2、python-pytest-cov、python-requests、python- s3transfer（SUSE-SU-2020:0555-1）

high Nessus プラグイン ID 134285

バージョン 1.5