Bulletin d'alerte Debian

DLA-2232-1 python-httplib2 -- Mise à jour de sécurité pour LTS

Date du rapport :
1er juin 2020
Paquets concernés :
python-httplib2
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2020-11078.
Plus de précisions :

Dans httplib2, un attaquant, contrôlant une partie non protégée d’un URI pour « httplib2.Http.request() », pourrait modifier les en-têtes et le corps d’une requête et envoyer des requêtes cachées supplémentaires au même serveur. Cette vulnérabilité impacte les logiciels utilisant httplib2 avec un URI construit par concaténation de chaînes, contrairement à une construction propre d’urllib avec protection.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 0.9+dfsg-2+deb8u1.

Nous vous recommandons de mettre à jour vos paquets python-httplib2.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.