python27:2.7 security update

以下項目について対処しました。

[Security Fix]
- Python Packaging Authority (PyPA) setuptools には、
リモートの攻撃者により、細工されたパッケージもしくは
改変した PackageIndex ページの HTML を介して、正規表現
のサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-40897)

- Python の heapq モジュールの heappushpop() 関数には、
メモリ領域の解放後利用の問題があるため、リモートの
攻撃者により、巧妙に細工されたリクエストの送信を介して、
サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-48560)

- Python の plistlib モジュールには、XML External Entity
(XXE) の処理に問題があるため、リモートの攻撃者により、
巧妙に細工された XML 形式のデータを介して、情報の漏洩、
およびサービス拒否攻撃 (リソースの枯渇) を可能とする
脆弱性が存在します。(CVE-2022-48565)

- urllib には、"Cookie" HTTP ヘッダーを特別なヘッダー
として処理しない問題があるため、リモートの攻撃者に
より、"Cookie" HTTP ヘッダーを指定した状態での HTTP
リダイレクトを介して、別のオリジンへの Cookie 情報の
漏洩を可能とする脆弱性が存在します。(CVE-2023-43804)

- Jinja の xmlattr フィルターには、HTML テンプレート内に
任意の HTML 属性値を挿入できてしまう問題があるため、
リモートの攻撃者により、細工された HTML テンプレート
を介して、クロスサイトスクリプティング攻撃を可能とする
脆弱性が存在します。(CVE-2024-22195)

Modularity name: python27
Stream name: 2.7