KLA10866
Více zranitelností v Pythonu

V CPythonu (Python) bylo nalezeno několik závažných chyb zabezpečení před 2.7.12, 3.x před 3.4.5 a 3.5.x před 3.5.2. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k vynechání ochrany TLS, zavádění libovolných záhlaví HTTP nebo k neurčitému vlivu.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Chyba zabezpečení CRLF může být využita k vložení libovolných hlaviček HTTP pomocí sekvencí CRLF do adresy URL.
2. Celkový přetečení lze využít pomocí hodnoty záporné velikosti dat, která spouští přetečení vyrovnávací paměti založené na hromadě.
3. Odstranění zranitelnosti TLS může být využíváno prostředníkem typu man-in-the-middleat, aby obešel ochranu TLS tím, že využil síťovou pozici mezi klientem a registrem k blokování příkazu StartTLS ("StartTLS stripping attack").

Technické údaje

1. Chyba zabezpečení CRLF je v části HTTPConnection.putheader v urllib2 a urllib v CPythonu.
2. Integer přetečení se objeví v funkci get_data v souboru zipimport.c z knihovny smtplib v CPythonu.
3. Odstranění zranitelnosti TLS se vyskytuje v knihovně smtplib v CPythonu.

CPython 2.x před 2.7.12;
CPython 3.x před 3.4.5;
CPython 3.5.x před 3.5.2.

Aktualizace na nejnovější verzi
Patch zakázat vložení hlavičky http
Oprava útoku startTLS (pro větev 3.4)
Oprava útoku startTLS (pro větev 2.7)

CVE-2016-0772
CVE-2016-5636
CVE-2016-5699