DSA-3743-1 python-bottle -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

python-bottle (any)

Было обнаружено, что bottle, WSGI-инфраструктура для языка
программирования Python, неправильно фильтрует последовательности "\r\n" при
обработке перенаправлений. Это позволяет злоумышленнику выполнять
CRLF-атаки, такие как вставка HTTP-заголовка.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 0.12.7-1+deb8u1.
В тестируемом (stretch) и нестабильном (sid) выпусках эта
проблема была исправлена в версии 0.12.11-1.
Рекомендуется обновить пакеты python-bottle.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
python-bottle - 0.12.7-1+deb8u1

http://www.debian.org/security/dsa-3743/

Источник: CVE
Наименование: CVE-2016-9964
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9964