更新された python-lxml パッケージにより、セキュリティの脆弱性が修正されます：

lxml.html.clean モジュールにより提供される clean_html() 関数では、印刷されない文字（\x01 ～ \x08）が含まれている場合、 HTML の入力は適切にクリーニングされませんでした。リモートの攻撃者はこの欠陥を使用して、 HTML 処理のために clean_html() 関数を使っているアプリケーションへ悪意のあるコンテンツを供給し、このアプリケーションによって生成された Web サイトに、悪意のあるコードを注入できる可能性があります（CVE-2014-3146）。

検出

Mandriva Linux セキュリティアドバイザリ：python-lxml（MDVSA-2014:088）

medium Nessus プラグイン ID 74030

変更ログが見つかりません