この更新にはPython 3.4.5を提供します。これにより多数の修正と機能強化が適用されます。以下のセキュリティ問題が修正されました：

  - CVE-2016-1000110：CGIHandlerにより、ユーザー指定のプロキシリクエストヘッダーに基づいてHTTP_PROXY環境変数が設定される可能性があります。（bsc#989523）

  - CVE-2016-0772：smtplibの脆弱性により、MITM攻撃者がstartTLSストリッピング攻撃を実行できる可能性があります。（bsc#984751）

  - CVE-2016-5636：Pythonのzipimportモジュールでのヒープオーバーフロー。（bsc#985177）

  - CVE-2016-5699：urrlib2/urllib/httplib/http.clientでのヘッダーインジェクションの欠陥。（bsc#985348）この更新プログラムには、次のセキュリティ以外の修正も含まれています：

  - -Werror=declaration-after-statementでサードパーティのC拡張を

    強制的にビルドしません。（bsc#951166）

  - urllibプロキシvar処理がPOSIXで通常通りに動作するようにします。
    （bsc#983582）変更の包括的なリストについては、変更ログを参照してください：
    https://docs.python.org/3.4/whatsnew/changelog.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：python3（SUSE-SU-2016:2653-1）（httpoxy）

critical Nessus プラグイン ID 94321

バージョン 2.9