Guido Vranken 报告：

在 urrlib2/urllib/httplib/http.client 中有一个在标头值中使用新行的 HTTP 标头注入，其中的新行具有表示额外标头行的开头的语义结果。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 在 platform.py 中添加 Oracle Linux 发行版本 [orabug 21288328] (Keshav Sharma)

- CVE-2016-1000110 HTTPoxy 攻击的补丁 解决了：
rhbz#1359161

- CVE-2016-0772 python：smtplib StartTLS 剥离攻击 (rhbz#1303647) 的补丁 STARTTLS 失败时发生错误（上游修补程序）

- CVE-2016-5699 python：http 协议数据流注入攻击 (rhbz#1303699) 的补丁 禁用 httplib 中的 HTTP 标头注入（上游修补程序） 解决了：
rhbz#1346354

此 python 更新修复了以下问题：

- CVE-2016-0772：smtplib 漏洞导致容易遭受 startTLS 剥离攻击 (bsc#984751)

- CVE-2016-5636：导入畸形 zip 文件时发生的堆溢出 (bsc#985177)

- CVE-2016-5699：错误的 HTTP 标头验证允许标头注入 (bsc#985348)

- CVE-2016-1000110：urllib 中的 HTTPoxy 漏洞，在同时设置了 REQUEST_METHOD 时通过忽略 HTTP_PROXY 进行修复 (bsc#989523)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Python 已更新，修复了三个安全问题。

修复了以下漏洞：

- CVE-2016-0772：smtplib 上的 TLS 剥离攻击 (bsc#984751)

- CVE-2016-5636：zipimporter 堆溢出 (bsc#985177)

- CVE-2016-5699：httplib 标头注入 (bsc#985348)

此更新还包含 Python 2.7.12 中的所有上游缺陷补丁及改进功能。

其中也涉及下列程序包变更：

- 重新引入对 CA 目录路径的支持

修复了下列追踪程序包问题：

- 中断的溢出检查 (bsc#964182)

现已提供适用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库以及多种 Window 系统的接口。

安全补丁：

* 发现 Python CGIHandler 类未正确保护 CGI 上下文中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 Python CGI 脚本执行的 HTTP 请求重新定向至受攻击者控制的代理。(CVE-2016-1000110)

* 发现当无法在 SMTP.starttls() 函数中建立 StartTLS 时，Python 的 smtplib 库未返回异常。中间人攻击者可剥离 STARTTLS 命令而不在 Python SMTP 客户端应用程序中产生异常，进而组织 TLS 层建立。(CVE-2016-0772)

* 发现 Python 的 httplib 库（用于 urllib、urllib2 和其他库）未正确检查 HTTPConnection.putheader() 函数参数。攻击者可利用此缺陷，将其他标头注入允许用户提供标头名称或值的 Python 应用程序。(CVE-2016-5699)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告 CVE-2016-1000110。

安全补丁：

- 已发现 Python CGIHandler 类未正确保护 CGI 上下文中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 Python CGI 脚本执行的 HTTP 请求重新定向至受攻击者控制的代理。
 (CVE-2016-1000110)

- 已发现当无法在 SMTP.starttls() 函数中建立 StartTLS 时，Python 的 smtplib 库未返回异常。中间人攻击者可剥离 STARTTLS 命令而不在 Python SMTP 客户端应用程序中产生异常，进而组织 TLS 层建立。(CVE-2016-0772)

- 已发现 Python 的 httplib 库（用于 urllib、urllib2 和其他库）未正确检查 HTTPConnection.putheader() 函数参数。攻击者可利用此缺陷，将其他标头注入允许用户提供标头名称或值的 Python 应用程序。(CVE-2016-5699)

此 python 更新修复了以下问题：

- CVE-2016-0772：smtplib 漏洞导致容易遭受 startTLS 剥离攻击 (bsc#984751)

- CVE-2016-5699：错误的 HTTP 标头验证允许标头注入 (bsc#985348)

- CVE-2016-1000110：urllib 中的 HTTPoxy 漏洞，在同时设置了 REQUEST_METHOD 时通过忽略 HTTP_PROXY 进行修复 (bsc#989523)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 已发现 Python 的 httplib 库（用于 urllib、urllib2 和其他项目）未正确检查 HTTPConnection.putheader() 中的 HTTP 标头输入。攻击者可利用此缺陷，将其他标头注入允许用户提供标头名称或值的 Python 应用程序。(CVE-2016-5699)

- 已发现如果无法在 SMTP.starttls() 函数中正确创建 StartTLS，Python 的 smtplib 库将不会返回异常。可启动活动的中间人攻击的攻击者可剥离 STARTTLS 命令而不在 python SMTP 客户端应用程序中生成异常，进而防止建立 TLS 层。(CVE-2016-0772)

在 Python 内置的 zipimporter 中发现一个漏洞。
在模块路径中置入一个特别构建的 zip 文件，让它之后能够由“导入”语句加载，这可造成堆溢出，进而导致执行任意代码。(CVE-2016-5636)

根据其自我报告的版本号，远程 web 服务器上托管的 Splunk Enterprise 是低于 5.0.17 的 5.0.x、低于 6.0.13 的 6.0.x、低于 6.1.12 的 6.1.x、低于 6.2.12 的 6.2.x、低于 6.3.8 的 6.3.x 或低于 6.4.4 的 6.4.x；或者是低于 6.5.0 的 Splunk Light 版本。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，Python 中存在一个堆缓冲区溢出情况，尤其是在 Modules/zipimport.c 文件的 get_data() 函数中。未经身份验证的远程攻击者可利用此问题，通过负数大小值，造成拒绝服务情况，或是执行任意代码。(CVE-2016-5636) - Pytho 中存在 CRLF 注入漏洞，尤其是在 Modules/zipimport.c 文件的 HTTPConnection.putheader() 函数中。未经身份验证的远程攻击者可利用此问题，通过 URL 中的 CRLF 序列注入任意 HTTP 标头，允许跨站脚本 (XSS) 和其他攻击。(CVE-2016-5699) - 由于当 smtp 服务器能够协商 starttls 但不能正确作出响应时，未正确提出异常，导致 Python smtplib 库存在缺陷。中间人攻击者可利用此问题，通过“StartTLS 剥离攻击”绕过 TLS 保护。(CVE-2016-0772) - Splunk 中存在 HTTP 请求注入漏洞，允许泄露身份验证标记。未经身份验证的远程攻击者可利用此问题，以用户同等权利访问 Splunk REST API。请注意，以上提到的 Python 漏洞不会影响 Splunk Enterprise 6.4.x 版本，HTTP 请求注入漏洞不会影响 Splunk Ligh 版本。

CVE-2016-0772 和 CVE-2016-5699 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 python3 更新修复了以下问题：

- 应用 CVE-2016-1000110 的补丁 - CGIHandler：基于用户提供的 Proxy 请求标头设置环境变量（修复 boo#989523、CVE-2016-1000110）

- 更新到 3.4.5 检查：
https://docs.python.org/3.4/whatsnew/changelog.html（修复 boo#984751、CVE-2016-0772）（修复 boo#985177、CVE-2016-5636）（修复 boo#985348、CVE-2016-5699）

- 将 DH 参数增加到 2048 位以修复 logjam 安全问题。boo#935856

- 应用 CVE-2016-1000110 的补丁 - CGIHandler：基于用户提供的 Proxy 请求标头设置环境变量（修复 boo#989523、CVE-2016-1000110）

发现当 StartTLS 失败时，Python 中的 smtplib 库未能返回错误。远程攻击者可能利用此问题暴露敏感信息。(CVE-2016-0772)

Remi Rampin 发现当以来自 HTTP 请求的代理标头内容为基础时，Python 不会保护 CGI 应用程序免受来自 HTTP_PROXY 环境变量的内容影响。远程攻击者可能利用此问题导致 CGI 应用程序重定向传出的 HTTP 请求。(CVE-2016-1000110)

Insu Yun 发现 Python 的 zipimporter 模块中的整数溢出会导致基于堆栈的溢出。攻击者可利用此问题特制专门的 zip 文件，当 Python 读取此文件时可执行任意代码。(CVE-2016-5636)

Guido Vranken 发现 Python 的 urllib 模块未能正确处理标头的回车换行 (CRLF)。远程攻击者可利用此问题构建 URL 以注入任意 HTTP 标头。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5699)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 DLA 修复了一个 x509 证书解析问题、一个 pickle 整数溢出以及若干其他次要问题：CVE-2016-0772 Cpython 中的 smtplib 库在 StartTLS 失败时未返回错误，这使得中间人攻击者能够利用客户端和注册端间的网络位置绕过 TLS 保护，从而封锁 StartTLS 命令，又称为“StartTLS 剥离攻击”。CVE-2016-5636 CPython 中，zipimport.c 内的 get_data 函数存在整数溢出，这使得远程攻击者能够通过负的数据大小值触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-5699 CPython 中，urllib2 和 urllib 内的 HTTPConnection.putheader 函数存在 CRLF 注入漏洞，这使得远程攻击者能够通过 URL 中的 CRLF 序列注入任意 HTTP 标头。CVE-2018-20406 模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。CVE-2019-5010 使用特制的 X509 证书造成空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 3.4:2-1+deb8u2 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

- CVE-2016-0772 smtplib 中的一个漏洞允许 MITM 攻击者执行 startTLS 剥离攻击。远程端（smtp 服务器）可协商 starttls 但无法以 220 (ok) 响应 SMTP.starttls() 的显式调用时，smtplib 似乎并未引发异常。如果客户端代码未明确检查 startTLS 的响应代码，这可允许恶意 MITM 执行 startTLS 剥离攻击。

- CVE-2016-5636 问题 #26171：修复 zipimporter.get_data() 中可能的整数溢出和堆损坏

- CVE-2016-5699 协议注入不仅会在应用程序根据用户提供的值设置标头时发生，而且还会在应用程序尝试提取由攻击者指定的 URL（SSRF 案例）或应用程序访问任何恶意 Web 服务器（重定向案例）时发生。

对于 Debian 7“Wheezy”，这些问题已在 2.7.3-6+deb7u3 版本中修复。

我们建议您升级 python2.7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2016-5699 的安全补丁

----

针对 CVE-2016-0772 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:1626：

现已提供适用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库以及多种 Window 系统的接口。

安全补丁：

* 发现 Python CGIHandler 类未正确保护 CGI 上下文中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 Python CGI 脚本执行的 HTTP 请求重新定向至受攻击者控制的代理。(CVE-2016-1000110)

* 发现当无法在 SMTP.starttls() 函数中建立 StartTLS 时，Python 的 smtplib 库未返回异常。中间人攻击者可剥离 STARTTLS 命令而不在 Python SMTP 客户端应用程序中产生异常，进而组织 TLS 层建立。(CVE-2016-0772)

* 发现 Python 的 httplib 库（用于 urllib、urllib2 和其他库）未正确检查 HTTPConnection.putheader() 函数参数。攻击者可利用此缺陷，将其他标头注入允许用户提供标头名称或值的 Python 应用程序。(CVE-2016-5699)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告 CVE-2016-1000110。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91911	FreeBSD：Python -- Python urllib 中的 HTTP 标头注入 (a61374fc-3a4d-11e6-a671-60a44ce6887b)	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	medium
93038	OracleVM 3.3 / 3.4：python (OVMSA-2016-0099)	Nessus	OracleVM Local Security Checks	2016/8/19	2021/1/4	medium
93300	SUSE SLED12 / SLES12 安全更新：python (SUSE-SU-2016:2106-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
92595	openSUSE 安全更新：python (openSUSE-2016-906)	Nessus	SuSE Local Security Checks	2016/7/28	2021/1/19	critical
93029	CentOS 6 / 7：python (CESA-2016:1626)	Nessus	CentOS Local Security Checks	2016/8/19	2021/1/4	medium
93072	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 python	Nessus	Scientific Linux Local Security Checks	2016/8/22	2021/1/14	medium
93438	SUSE SLES11 安全更新：python (SUSE-SU-2016:2270-1)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	medium
92471	Amazon Linux AMI：python26 / python27、python34 (ALAS-2016-724)	Nessus	Amazon Linux Local Security Checks	2016/7/21	2019/4/11	critical
94932	Splunk Enterprise < 5.0.17 / 6.0.13 / 6.1.12 / 6.2.12 / 6.3.8 / 6.4.4 或 Splunk Light < 6.5.0 多个漏洞	Nessus	CGI abuses	2016/11/17	2019/11/14	critical
92281	Fedora 22：pypy3 (2016-b046b56518)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
93069	openSUSE 安全更新：python3 (openSUSE-2016-997)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	critical
95284	Ubuntu 14.04 LTS / 16.04 LTS：Python 漏洞 (USN-3134-1)	Nessus	Ubuntu Local Security Checks	2016/11/23	2023/10/20	critical
122036	Debian DLA-1663-1：python3.4 安全更新	Nessus	Debian Local Security Checks	2019/2/8	2021/1/11	critical
91733	Debian DLA-522-1：python2.7 安全更新	Nessus	Debian Local Security Checks	2016/6/22	2021/1/11	critical
92240	Fedora 23：pypy3 (2016-34ca5273e9)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
92254	Fedora 24：pypy3 (2016-6c2b74bb96)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
92301	Fedora 23：python3 (2016-ef784cf9f7)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
93034	Oracle Linux 6 / 7：python (ELSA-2016-1626)	Nessus	Oracle Linux Local Security Checks	2016/8/19	2021/1/14	medium
93039	RHEL 7：python (RHSA-2016:1626)	Nessus	Red Hat Local Security Checks	2016/8/19	2019/10/24	medium

检测

插件搜索

medium

medium

critical

critical

medium

medium

medium

critical

critical

medium

critical

critical

critical

critical

medium

medium

medium

medium

medium