python27:2.7 security update

以下項目について対処しました。

[Security Fix]
- urllib の AbstractBasicAuthHandler クラスには、HTTP サーバを
制御する攻撃者が巧妙に細工されたペイロードをクライアントに
送信することを介して、認証リクエスト中に正規表現サービス拒否
(ReDoS) が発生する脆弱性があります。(CVE-2021-3733)

- python には、HTTP サーバーを利用できる攻撃者が HTTP クライアント
コードにおける HTTP 応答の誤った処理を悪用し、クライアント側で
無限ループ発生させ CPU リソースを枯渇できる脆弱性があります。
(CVE-2021-3737)

- python の lxml ライブラリの HTML クリーナーには、攻撃者が
データ URI を利用して SVG 画像ファイル内に埋め込んだ
細工されたスクリプトを削除できない問題に起因して、スクリプトの
実行が可能となる脆弱性があります。(CVE-2021-43818)

- urllib.parse モジュールの urlparse メソッドには、入力をサニタイズ
していない問題があるため、攻撃者が細工した URL を入力することを
介して、CRLF インジェクション攻撃が可能となる脆弱性があります。
(CVE-2022-0391)

現時点では CVE-2021-4189 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

Modularity name: python27
Stream name: 2.7