この更新プログラムはPython 3.4.5を提供します。これによりいくつかの修正と機能強化が提供されます。☆ 以下のセキュリティ問題が修正されました：

  - CVE-2016-1000110：CGIHandlerにより、ユーザー指定のプロキシリクエストヘッダーに基づいてHTTP_PROXY環境変数が設定される可能性があります。（bsc#989523）

  - CVE-2016-0772：smtplibの脆弱性により、MITM攻撃者がstartTLSストリッピング攻撃を実行できる可能性があります。（bsc#984751）

  - CVE-2016-5636：Pythonのzipimportモジュールでのヒープオーバーフロー。（bsc#985177）

  - CVE-2016-5699：urrlib2/urllib/httplib/http.clientでのヘッダーインジェクションの欠陥。 （bsc#985348）この更新プログラムには、次のセキュリティ以外の修正も含まれています：

  - サードパーティのC拡張を強制的にビルドしない☆

    -Werror=declaration-after-statement。（bsc#951166）

  - urllibプロキシvar処理がPOSIXで通常通りに動作するようにします。
    （bsc#983582）変更の包括的なリストについては、変更ログを参照してください：
    https://docs.python.org/3.4/whatsnew/changelog.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：python3（SUSE-SU-2016:2859-1）（httpoxy）

critical Nessus プラグイン ID 94969

変更ログが見つかりません