ネットワークプロトコル（httplib や smtplib など）を実装する複数の Python 標準ライブラリモジュールが、サーバー応答のサイズを制限することに失敗することが、見つかりました。悪意のあるサーバーにより、影響を受けるモジュールの 1 つを使用するクライアントによって、過剰な量のメモリが消費されることがあります。(CVE-2013-1752)

Python 2.6 から 3.4 までの SSL モジュール内の ssl.match_hostname 関数は、X.509 証明書の Subject Alternative Name フィールドにあるドメイン名の「\0」文字を適切に処理していません。これにより、中間者攻撃は、正当な証明機関が発行した細工された証明書を通じて、任意の SSL サーバーになりすますことができます。これは CVE-2009-2408 に関連する問題です。(CVE-2013-4238)

検出

Amazon Linux AMI：python26（ALAS-2013-241）

medium Nessus プラグイン ID 70903

変更ログが見つかりません