Ubuntu 16.10 その60 - 不適切なキーを生成するpython-cryptographyの脆弱性とアップデート

python-cryptographyの脆弱性

2016年11月28日に、HKDFの長さを適切に扱わないため、キーの生成の代わりに空文字列を返してしまう脆弱性に対応した「python-cryptography」がリリースされています。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-3138-1: python-cryptography vulnerability

サポートが終了したUbuntuの利用は危険 

サポートが終了したUbuntuにセキュリティーアップデートは提供されません。
サポートが終了したUbuntuは利用しないように注意してください。

すぐにアップデートを

すでにこれらの問題に対応した「python-cryptography」がリリースされています。
「アップデートマネージャー」や「ソフトウェアの更新」を起動して、「python-cryptography」のアップデートを行ってください。