Add patch to fix http over proxy. Fixes bug #857514

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

プロキシ上の http を修正するパッチを追加します。バグ #857514 を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

添加修补程序以通过代理修复 http。修复了缺陷 #857514

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新增修補程式以修正使用 proxy 的 http。修正錯誤 #857514

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

It was discovered that httplib2 only validated SSL certificates on the first request to a connection, and didn't report validation failures on subsequent requests. If a remote attacker were able to perform a man-in-the-middle attack, this flaw could possibly be exploited in certain scenarios to alter or compromise confidential information in applications that used the httplib2 library.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated python-httplib2 packages fix security vulnerability :

httplib2 only validates SSL certificates on the first request to a connection, and doesn't report validation failures on subsequent requests (CVE-2013-2037).

httplib2 は接続への最初のリクエストに応じて SSL 証明書のみを検証し、後続の要求の検証エラーを報告しませんでした。リモートの攻撃者が、中間者攻撃を実行できる場合に、この欠陥が特定のシナリオで悪用されて、httplib2 ライブラリを使用するアプリケーションで、機密情報が改変またはセキュリティ上、危険にさらされる可能性があります。

更新 python-httplib2 パッケージは、セキュリティの脆弱性を修正します。

httplib2 は接続への最初のリクエストに応じて SSL 証明書のみを検証し、後続のリクエストの検証失敗を報告しません（CVE-2013-2037）。

更新版 python-httplib2 套件可修正安全性弱點：

httplib2 僅針對連線的第一個要求進行 SSL 憑證驗證，且不會報告後續要求的驗證失敗情形 (CVE-2013-2037)。

據發現，httplib2 僅針對連線的第一個要求進行 SSL 憑證驗證，且不會報告後續要求的驗證失敗情形。如果遠端攻擊者可執行攔截式攻擊，在特定情況下此瑕疵就可能遭到惡意利用，進而變更或入侵使用 httplib2 程式庫之應用程式的機密資訊。

已发现 httplib2 仅对首个连接请求验证 SSL 证书，不报告后续请求的验证失败。如果远程攻击者能够执行中间人攻击，则可能在某些情况下利用此缺陷更改或破坏使用 httplib2 库的应用程序中的机密信息。

更新后的 python-httplib2 程序包修复了安全漏洞：

httplib2 仅验证第一个连接请求中的 SSL 证书，并不报告随后请求中的验证失败 (CVE-2013-2037)。

ID	Name	Product	Family	Published	Updated	Severity
82958	Fedora 22 : python-httplib2-0.9-6.fc22 (2015-5503)	Nessus	Fedora Local Security Checks	4/22/2015	1/11/2021	low
82958	Fedora 22 : python-httplib2-0.9-6.fc22 (2015-5503)	Nessus	Fedora Local Security Checks	4/22/2015	1/11/2021	low
82958	Fedora 22：python-httplib2-0.9-6.fc22 (2015-5503)	Nessus	Fedora Local Security Checks	4/22/2015	1/11/2021	low
82958	Fedora 22 : python-httplib2-0.9-6.fc22 (2015-5503)	Nessus	Fedora Local Security Checks	4/22/2015	1/11/2021	low
69824	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 : python-httplib2 vulnerability (USN-1948-1)	Nessus	Ubuntu Local Security Checks	9/10/2013	9/19/2019	low
66615	Mandriva Linux Security Advisory : python-httplib2 (MDVSA-2013:168)	Nessus	Mandriva Local Security Checks	5/28/2013	1/6/2021	low
69824	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：python-httplib2 の脆弱性（USN-1948-1）	Nessus	Ubuntu Local Security Checks	9/10/2013	9/19/2019	low
66615	Mandriva Linux セキュリティアドバイザリ：python-httplib2（MDVSA-2013:168）	Nessus	Mandriva Local Security Checks	5/28/2013	1/6/2021	low
66615	Mandriva Linux 安全性公告：python-httplib2 (MDVSA-2013:168)	Nessus	Mandriva Local Security Checks	5/28/2013	1/6/2021	low
69824	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：python-httplib2 弱點 (USN-1948-1)	Nessus	Ubuntu Local Security Checks	9/10/2013	9/19/2019	low
69824	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：python-httplib2 漏洞 (USN-1948-1)	Nessus	Ubuntu Local Security Checks	9/10/2013	9/19/2019	low
66615	Mandriva Linux 安全公告：python-httplib2 (MDVSA-2013:168)	Nessus	Mandriva Local Security Checks	5/28/2013	1/6/2021	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low