USN-8537-1: ثغرة في httplib2

اكتشاف أن httplib2 تقوم بفك ضغط غير محدود لجسم استجابات HTTP عند استخدام Content-Encoding gzip أو deflate، مما قد يؤدي إلى استنزاف الموارد ورفض الخدمة (DoS).

تؤثر هذه الثغرة على أنظمة Ubuntu التي تستخدم httplib2 لمعالجة الطلبات HTTP، خاصة تلك التي تتلقى استجابات كبيرة مضغوطة.

• استنزاف الذاكرة والمعالج نتيجة فك ضغط غير محدود
• رفض الخدمة (DoS) للنظام المتأثر
• استغلال الثغرة لشن هجمات حجب الخدمة
• تأثير على أداء التطبيقات التي تعتمد على httplib2

1. 1تقييم النظم المتأثرة باستخدام httplib2
2. 2تطبيق التحديث الأمني فور توفره
3. 3مراقبة استهلاك الموارد بعد التطبيق
4. 4إجراء اختبار توافق للتطبيقات المعتمدة على httplib2
5. 5تقييم إمكانية استخدام بدائل أكثر أماناً
6. 6تحديث سياسات الأمان لتضمين معالجة ضغط البيانات