python38:3.8 security, bug fix, and enhancement update

以下項目について対処しました。

[Security Fix]
- Python の PyYAML にはクラスのデシリアライズ操作に問題があり、load関数 と load_all 関数の制限が
十分でないという脆弱性があります。(CVE-2019-20477)

- Python の Lib/tarfile.py の _proc_pax ではヘッダの検証が行われないため、攻撃者が巧妙に細工された
TAR アーカイブを介して無限ループを引き起こす脆弱性があります。(CVE-2019-20907)

- Python の Lib/ipaddress.py の IPv4Interface と IPv6Interface のクラスには、不適切なハッシュ値の計算が存在し、
アプリケーションが IPv4Interface や IPv6Interface のオブジェクトを含むディクショナリーのパフォーマンスに
影響され、かつリモートの攻撃者が多数のディクショナリーエントリーを生成出来る場合、
攻撃者がサービス拒否を引き起こす脆弱性があります。(CVE-2020-14422)

- Python の PyYAML ライブラリには、full_load メソッド、または FullLoader ローダーを使用して
信頼できない YAML ファイルを処理する際に、任意のコードを実行してしまう問題があり、
このライブラリを使用して信頼できない入力を処理するアプリケーションはこの問題の影響を受けるため、
攻撃者は python/object/new コンストラクターを悪用し、システム上で任意のコードを実行できる脆弱性があります。
(CVE-2020-1747)

- Python には、 urllib.request.AbstractBasicAuthHandler の壊滅的なバックトラッキングが原因で、
HTTP サーバーがクライアントに対して正規表現のサービス拒否(ReDoS) 攻撃が可能な脆弱性があります。
(CVE-2020-8492)