この python 2.6.8 に対する更新は、次のバグを修正します。

- XMLRPC Server DoS.（CVE-2012-0845、bnc#747125）

- ハッシュのランダム化の問題。（CVE-2012-1150、bnc#751718）

- .pypirc の安全でない作成。（CVE-2011-4944、bnc#754447）

- SimpleHTTPServer XSS。（CVE-2011-1015、bnc#752375）

- 関数は、unicode kwargs を承認できます。（bnc#744287）

- python MainThread には、ident が欠如します。（bnc#754547）

- TypeError：waitpid() がキーワード引数を受け入れません。
 （bnc#751714）

- CGIHTTPServer モジュールにおけるソースコードの漏洩。
 （CVE-2011-1015、bnc#674646）

- urllib2 における安全でないリダイレクト処理（CVE-2011-1521、bnc#682554）。ハッシュを抽出する際には、ハッシュランダム化修正はデフォルトでは無効化されており、既存の python コードとの相互性を維持します。

ハッシュシードのランダム化を有効化するには、次を使用することができます：-R を python インタープリターコマンドラインに渡します。- 環境変数を PYTHONHASHSEED=random に設定し、プログラムに対して有効化します。0 ～ MAX_UNIT 間の整数値を指定して、修正済みのハッシュシードに対し、この環境変数を設定できます。

通常、これを有効にする必要があるのは、第三者がお使いのハッシュテーブルに値を忍び込ませることができる場合に限られます。

2.6.8 への更新は、OpenStack との相互性修正を多く提供します。

検出

SuSE 11.1 セキュリティ更新：libpython2_6-1_0、libpython2_6-1_0-32bit、libpython2_6-1_0-x86、python など（SAT パッチ番号 6310）

medium Nessus プラグイン ID 64220

変更ログが見つかりません