DSA-2763-1 pyopenssl -- обход проверки имени узла

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

python3-openssl (any) python3-openssl-dbg (any) python-openssl (any) python-openssl-dbg (any) python-openssl-doc (any)

Было обнаружено, что PyOpenSSL, обёртка на Python для библиоткеи OpenSSL,
неправильно обрабатывает сертификаты с символами NULL в поле
Subject Alternative Name.
Удалённый атакующий, могущий получить сертификат для
'www.foo.org\0.example.com' от CA, которому SSL клиент доверяет, может
использовать его для подделки www.foo.org и осуществить атаку человек-в-середине
между клиентом, использующим PyOpenSSL и сервером SSL.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 0.10-1+squeeze1.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 0.13-2+deb7u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.13-2.1.
Мы рекомендуем вам обновить ваши пакеты pyopenssl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
pyopenssl - 0.10-1+squeeze1
Debian GNU/Linux 7:
noarch:
pyopenssl - 0.13-2+deb7u1

http://www.debian.org/security/dsa-2763/

Источник: CVE
Наименование: CVE-2013-4314
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4314