Python behebt kritische TLS-Sicherheitslücke

Die Py­thon-Ent­wick­ler haben mit den Ver­si­o­nen 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 eine kri­ti­sche Si­cher­heits­lü­cke be­ho­ben, die durch kom­pro­mit­tier­te Zer­ti­fi­ka­te des An­bie­ters eMudhra ent­stan­den war12. Die Schwach­stel­le be­traf die TLS-Ver­schlüs­se­lung und galt als be­son­ders schwer­wie­gend, da be­trof­fe­ne Zer­ti­fi­ka­te das Ver­trau­en in ver­schlüs­sel­te Ver­bin­dun­gen un­ter­gra­ben konn­ten1.

Neben der eMudhra-be­zo­ge­nen Lücke schlie­ßen die Up­dates laut heise on­line auch wei­te­re, we­ni­ger kri­ti­sche Si­cher­heits­pro­ble­me12. Nut­zern und Ad­mi­nis­tra­to­ren wird emp­foh­len, zeit­nah auf die ak­tu­a­li­sier­ten Ver­si­o­nen um­zu­stei­gen, um An­grif­fe über ma­ni­pu­lier­te Zer­ti­fi­ka­te aus­zu­schlie­ßen2.

Da Py­thon in zahl­rei­chen Ser­ver- und In­fra­s­truk­turan­wen­dun­gen zum Ein­satz kommt, hat eine TLS-Schwach­stel­le po­ten­zi­ell weit­rei­chen­de Aus­wir­kun­gen auf die Si­cher­heit ver­schlüs­sel­ter Kom­mu­ni­ka­ti­on1.