Red Hat セキュリティアドバイザリ 2013:1582 から：

1 つのセキュリティ問題と複数のバグを修正し、 1 つの強化を追加する、更新済み python パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python SSL モジュールが、NULL バイトが含まれている X.509 証明書フィールドを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を悪用して、中間者攻撃を実行し、SSL サーバーになりすます可能性があります。この問題を悪用するには、攻撃者は、クライアントが信用する権限によって署名されている、注意深く細工された証明書を取得する必要があることに、注意してください。(CVE-2013-4238)

これらの更新済み python パッケージには、多数のバグ修正および 1 つの拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

python のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これにより、これらの問題が修正され、強化が追加されます。

検出

Oracle Linux 6：python（ELSA-2013-1582）

medium Nessus プラグイン ID 71128

変更ログが見つかりません