python27:2.7 security update

以下項目について対処しました。

[Security Fix]
- Python3 には Lib/test/multibytecodec_support.py の CJK コーデックテスト内で
HTTP により取得したコンテンツに対して eval() を呼び出す脆弱性があります。
(CVE-2020-27619)

- python-jinja2 には "_punctuation_re regex" 演算子が複数のワイルドカードを
使用し、最後のワイルドカードが句読点の追跡に最も悪用しやすいことから、
正規表現によるサービス拒否（ReDoS）が発生する脆弱性があります。
なお、この問題はユーザーコンテンツを urlize フィルターの代わりに Markdown
によりフォーマットするか、リクエストのタイムアウトを実装したり、プロセス
メモリを制限することで緩和できます。(CVE-2020-28493)

- Pygments の SMLLexer には、SML ソースファイルのハイライトの処理の際に
サービス拒否を引き起こす脆弱性があります。(CVE-2021-20270)

- python/cpython パッケージ の urllib.parse.parse_qsl と urllib.parse.parse_qs
には、パラメータクローキングと呼ばれる攻撃手法を用いて Web キャッシュ
ポイズニング攻撃を受ける脆弱性があります。(CVE-2021-23336)

- Pygments には、プログラミング言語解析で使用されるレキサーが正規表現に
大きく依存しており、いくつかの正規表現には複雑なものがあり ReDoS 攻撃を
受けやすいため、攻撃者が巧妙に細工された悪意のある入力をすることで
サービス拒否を引き起こすことの可能な脆弱性があります。(CVE-2021-27291)

- python-lxml のクリーンモジュールには、safe_attrs_only 引数と forms 引数を
無効にしている場合に Cleaner クラスが formaction 属性を削除せず、JavaScript が
サニタイザーを回避できる問題があり、リモートの攻撃者は不適切にサニタイズ
された HTML を操作しているユーザーに任意の JavaScript のコードを実行させる
ことのできる、クロスサイトスクリプティングの脆弱性があります。
(CVE-2021-28957)

- Babel の Babel.Locale にはディレクトリトラバーサルの問題があり、攻撃者によって
シリアライズされた Python オブジェクトを含む ロケール .dat ファイルを読み込ませる
ことによって、コードが実行される脆弱性があります。(CVE-2021-42771)

CVE-2021-20095 は CNA によって取り下げられました。

Modularity name: python27
Stream name: 2.7