Florian Weimer 氏は、Python が SSL 証明書ホスト名の複数のワイルドカードのマッチング処理が不適切であることを発見しました。攻撃者が、これを悪用して、Python にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2013-2099)

Ryan Sleevi 氏は、Python が Subject Alternative Name（サブジェクトの別名）フィールドで NULL 文字がある証明書を適切に処理していないことを発見しました。攻撃者はこれを悪用して、中間者攻撃を実行して機密情報を表示したり、暗号化された通信を変更したりする可能性があります。（CVE-2013-4238）。

検出

Ubuntu 12.10 / 13.04：python3.3 脆弱性（USN-1985-1）

medium Nessus プラグイン ID 70269

変更ログが見つかりません