此 python 更新可修正下列問題：

- CVE-2016-0772：smtplib 弱點導致容易遭受 startTLS 去除攻擊 (bsc#984751)

- CVE-2016-5636：匯入格式錯誤的 zip 檔案時發生的堆積溢位 (bsc#985177)

- CVE-2016-5699：錯誤的 HTTP 標頭驗證允許了標頭插入 (bsc#985348)

- CVE-2016-1000110：urllib 中的 HTTPoxy 弱點，在同時設定了 REQUEST_METHOD 時會忽略 HTTP_PROXY，藉此修正了這個弱點 (bsc#989523)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：python (SUSE-SU-2016:2106-1)

critical Nessus Plugin ID 93300

找不到變更記錄