更新済みの python パッケージは、セキュリティ脆弱性を修正します：

Google Chrome セキュリティチームの Ryan Sleevi 氏は、Python の SSL モジュールが subjectAltNames の一般名内の NULL バイトを処理しないことを発見しました。アプリケーションが ssl.match_hostname() を使用してホスト名を証明書の subjectAltName の dNSName の一般名に対して照合したとき、これは違反につながる可能性があります。（CVE-2013-4238）。

検出

Mandriva Linux セキュリティアドバイザリ：python（MDVSA-2013:214）

medium Nessus プラグイン ID 69439

変更ログが見つかりません