更新済みの bzr パッケージは、以下のセキュリティの脆弱性を修正します：

Python 3 の SSL モジュールの実装が、多くの「*」ワイルドカード文字が含まれている証明書の名前の照合を行う方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、多数の「*」ワイルドカード文字を含む名前の有効な証明書を取得できた場合、この欠陥を利用して、Python の ssl.match_hostname() 関数を使用するアプリケーションに対するこうした証明書を検証するリクエストを発行することで、サービス拒否（過剰な CPU 消費）を引き起こす可能性があります（CVE-2013-2099）。

検出

Mandriva Linux セキュリティアドバイザリ：bzr（MDVSA-2013:229）

medium Nessus プラグイン ID 69842

変更ログが見つかりません