Sicherheitsupdate für python-httplib2 (DSA-6441-1)

Die Debian Security Advisory DSA-6441-1 berichtet über einen potenziellen Denial-of-Service-Schwachpunkt in der Python HTTP Client Library python-httplib2. Was ist passiert? Ein Fehler wurde entdeckt, der eine unbegrenzte Dekomprimierung von HTTP Response Bodies führen kann, wenn diese mit gzip oder deflate komprimiert sind. Dies könnte zu einem Denial of Service führen. Wer könnte betroffen sein? Unternehmen in Nürnberg und deutschlandweit, die python-httplib2 als Teil ihrer IT-Infrastruktur nutzen – insbesondere Anwendungen, die HTTP Requests über diese Bibliothek senden und empfangen. Dies betrifft vor allem KMUs mit eigenen Systemadministrationsteams. Was sollte ein Unternehmen prüfen? Alle Systeme, die python-httplib2 verwenden, sollten auf das Sicherheitsupdate installiert werden. Es ist ratsam, die Konfigurationen der betroffenen Anwendungen zu überprüfen, um sicherzustellen, dass die HTTP Response Bodies korrekt behandelt werden und keine unbegrenzte Dekomprimierung möglich ist. Gibt es akuten Handlungsbedarf? Ja, ein gewisser Handlungsbedarf besteht. Obwohl kein Ausfall oder Schaden gemeldet wurde, stellt die Schwachstelle ein potenzielles Risiko dar. Die Installation des Updates wird empfohlen, um das System vor einem möglichen Angriff zu schützen.