Florian Weimer 氏は、Python が SSL 証明書ホスト名の複数のワイルドカードのマッチング処理が不適切であることを発見しました。攻撃者が、これを悪用して、Python にリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.04 のみです。
(CVE-2013-2099)

Ryan Sleevi 氏は、Python が Subject Alternative Name（サブジェクトの別名）フィールドで NULL 文字がある証明書を適切に処理していないことを発見しました。攻撃者はこれを悪用して、中間者攻撃を実行して機密情報を表示したり、暗号化された通信を変更したりする可能性があります。（CVE-2013-4238）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.04：python2.7 の脆弱性（USN-1983-1）

medium Nessus プラグイン ID 70267

変更ログが見つかりません