修正 CVE-2016-1000110 HTTPoxy 攻擊

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 python3 更新可修正下列問題：

- 套用 CVE-2016-1000110 的修正 - CGIHandler：根據使用者提供的代理伺服器要求標頭設定環境變數 (修正 boo#989523、CVE-2016-1000110)

- 3.4.5 的更新：
 https://docs.python.org/3.4/whatsnew/changelog.html (修正 boo#984751、CVE-2016-0772) (修正 boo#985177、CVE-2016-5636) (修正 boo#985348、CVE-2016-5699)

- DH 參數升級至 2048 位元，以修正 logjam 安全性問題。boo#935856

- 套用 CVE-2016-1000110 的修正 - CGIHandler：根據使用者提供的代理伺服器要求標頭設定環境變數 (修正 boo#989523、CVE-2016-1000110)

據發現，Python 中的 smtplib 程式庫在 StartTLS 失敗時未傳回錯誤。遠端攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2016-0772)

Remi Rampin 發現，當以來自 HTTP 要求的 Proxy 標頭內容為基礎時，Python 不會保護來自 HTTP_PROXY 環境變數的內容的 CGI 應用程式。遠端攻擊者可能會利用此弱點造成 CGI 應用程式重新導向傳出 HTTP 要求。(CVE-2016-1000110)

Insu Yun 發現 Python 中，zipimporter 模組中的整數溢位可導致堆積型溢位。攻擊者可利用此弱點來特製 zip 檔案，而當 Python 讀取此檔案時可能會執行任意程式碼。(CVE-2016-5636)

Guido Vranken 發現 Python 中的 urllib 模組未正確處理標頭中的歸位換行 (CRLF)。遠端攻擊者可利用此弱點來特製可插入任意 HTTP 標頭的 URL。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-5699)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 在 platform.py 中新增 Oracle Linux 發佈 [orabug 21288328] (Keshav Sharma)

- CVE-2016-1000110 的修正 HTTPoxy 攻擊 解決：
rhbz#1359161

- CVE-2016-0772 的修正 python：smtplib StartTLS 去除攻擊 (rhbz#1303647) STARTTLS 失敗時引發錯誤 (上游修補程式)

- CVE-2016-5699 的修正 python：http 通訊協定資料流插入攻擊 (rhbz#1303699) 停用 httplib 中的 HTTP 標頭插入 (上游修補程式) 解決：
rhbz#1346354

此 python 更新可修正下列問題：

- CVE-2016-0772：smtplib 弱點導致容易遭受 startTLS 去除攻擊 (bsc#984751)

- CVE-2016-5636：匯入格式錯誤的 zip 檔案時發生的堆積溢位 (bsc#985177)

- CVE-2016-5699：錯誤的 HTTP 標頭驗證允許了標頭插入 (bsc#985348)

- CVE-2016-1000110：urllib 中的 HTTPoxy 弱點，在同時設定了 REQUEST_METHOD 時會忽略 HTTP_PROXY，藉此修正了這個弱點 (bsc#989523)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 python 套件，可修正多個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

安全性修正：

* 據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000110)

* 據發現，當無法在 SMTP.starttls() 函式中建立 StartTLS 時，Python 的 smtplib 程式庫未傳回例外狀況。攔截式攻擊者可去除 STARTTLS 命令而不在 Python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

* 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 函式引數。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-1000110。

安全性修正：

- 據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。
 (CVE-2016-1000110)

- 據發現，當無法在 SMTP.starttls() 函式中建立 StartTLS 時，Python 的 smtplib 程式庫未傳回例外狀況。攔截式攻擊者可去除 STARTTLS 命令而不在 Python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

- 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 函式引數。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

此 python 更新可修正下列問題：

- CVE-2016-0772：smtplib 弱點導致容易遭受 startTLS 去除攻擊 (bsc#984751)

- CVE-2016-5699：錯誤的 HTTP 標頭驗證允許了標頭插入 (bsc#985348)

- CVE-2016-1000110：urllib 中的 HTTPoxy 弱點，在同時設定了 REQUEST_METHOD 時會忽略 HTTP_PROXY，藉此修正了這個弱點 (bsc#989523)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 VMware ESXi 6.0 主機的版本比 build 5224529 舊。因此，會受到 VMWare 工具、隨附 OpenSSL 及 Python 套件中多個弱點的影響，以及與處理 RPC 要求相關的 NULL 指標解除參照弱點的影響，攻擊者可藉以損毀虛擬機器。

據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

來自 Red Hat 安全性公告 2016:1626：

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 python 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

安全性修正：

* 據發現，Python CGIHandler 類別未正確防止 CGI 內容中的 HTTP_PROXY 變數名稱衝突。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 Python CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000110)

* 據發現，當無法在 SMTP.starttls() 函式中建立 StartTLS 時，Python 的 smtplib 程式庫未傳回例外狀況。攔截式攻擊者可去除 STARTTLS 命令而不在 Python SMTP 用戶端應用程式中產生例外狀況，進而防止建立 TLS 層。(CVE-2016-0772)

* 據發現，Python 的 httplib 程式庫 (用於 urllib、urllib2 和其他項目) 未正確檢查 HTTPConnection.putheader() 函式引數。攻擊者可利用此瑕疵，將其他標頭插入允許使用者提供標頭名稱或值的 Python 應用程式。(CVE-2016-5699)

Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-1000110。

遠端 Web 伺服器上執行的 Web 應用程式受到一個攔截式弱點 (稱為「httpoxy」) 影響，這是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93090	Fedora 23：python (2016-970edb82d4)	Nessus	Fedora Local Security Checks	2016/8/24	2021/1/11	medium
92882	Fedora 24：python (2016-9fd814a7f2)	Nessus	Fedora Local Security Checks	2016/8/12	2021/1/11	medium
93069	openSUSE 安全性更新：python3 (openSUSE-2016-997)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	critical
95284	Ubuntu 14.04 LTS / 16.04 LTS：Python 弱點 (USN-3134-1)	Nessus	Ubuntu Local Security Checks	2016/11/23	2023/10/20	critical
93038	OracleVM 3.3 / 3.4：python (OVMSA-2016-0099)	Nessus	OracleVM Local Security Checks	2016/8/19	2021/1/4	medium
93300	SUSE SLED12 / SLES12 安全性更新：python (SUSE-SU-2016:2106-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
96165	Slackware 14.0 / 14.1 / 14.2 / 最新版本：python (SSA:2016-363-01) (httpoxy)	Nessus	Slackware Local Security Checks	2016/12/29	2021/1/14	high
92877	Fedora 24：python3 (2016-2c324d0670)	Nessus	Fedora Local Security Checks	2016/8/12	2021/1/11	medium
93029	CentOS 6 / 7：python (CESA-2016:1626)	Nessus	CentOS Local Security Checks	2016/8/19	2021/1/4	medium
93072	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 python	Nessus	Scientific Linux Local Security Checks	2016/8/22	2021/1/14	medium
93438	SUSE SLES11 安全性更新：python (SUSE-SU-2016:2270-1)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	medium
102698	ESXi 6.0 < Build 5485776 Multiple Vulnerabilities (VMSA-2017-0015) (remote check)	Nessus	Misc.	2017/9/20	2019/11/12	high
93021	Fedora 23：python3 (2016-604616dc33)	Nessus	Fedora Local Security Checks	2016/8/18	2021/1/11	medium
93253	Amazon Linux AMI：python34 / python27,python26 (ALAS-2016-741) (httpoxy)	Nessus	Amazon Linux Local Security Checks	2016/9/2	2019/12/16	medium
93034	Oracle Linux 6 / 7 : python (ELSA-2016-1626)	Nessus	Oracle Linux Local Security Checks	2016/8/19	2021/1/14	medium
93039	RHEL 6 / 7：python (RHSA-2016:1626)	Nessus	Red Hat Local Security Checks	2016/8/19	2019/10/24	medium
92539	HTTP_PROXY 環境變數命名空間衝突弱點 (httpoxy)	Nessus	Web Servers	2016/7/25	2022/4/11	high

偵測

搜尋 Plugin

medium

medium

critical

critical

medium

critical

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high